“用户和群组”中的群组起什么作用？

Question 1

有些组允许访问文件或目录，例如：允许www-data访问网页文件的组或adm读取文件的组/var/log。这是微不足道的用途。

但有些组允许访问某些设备。例如，该dialout组允许通过以下文件访问串行端口/dev：

$ find /dev -group dialout -exec ls -ld {} \;
crw-rw---- 1 root dialout 4, 64 Jan 19 12:51 /dev/ttyS0
crw-rw---- 1 root dialout 4, 67 Jan 19 12:51 /dev/ttyS3
crw-rw---- 1 root dialout 4, 66 Jan 19 12:51 /dev/ttyS2
crw-rw---- 1 root dialout 4, 65 Jan 19 12:51 /dev/ttyS1

因此，如果您是该dialout组的成员，您可以通过读取和写入设备文件来使用串行端口：echo "Hello world" > /dev/ttyS0。该video组允许访问视频硬件。

有关每个组的描述，请阅读文件：/usr/share/doc/base-passwd/users-and-groups.html

编辑关于第一条评论：

事实上，从用户的角度来看，通常您不必加入这些组即可“访问”硬件资源。常见的做法是让守护进程/服务器管理它，成为限制最严格的组的成员，然后允许您访问守护进程/服务器。

对于您的情况，成为该video组的成员可以直接访问图形硬件，而不必通过 X 服务器。通常在台式机/笔记本电脑上，最好能够直接访问图形硬件 ( glxinfo | grep "direct rendering")。

附注：如果您有直接渲染功能但不是该video组的成员（id | grep --color video），则您可以通过/dev文件的 acl 访问硬件（find /dev/ -group video -exec getfacl {} \; | grep $USERNAME）。

Answer

有些组允许访问文件或目录，例如：允许www-data访问网页文件的组或adm读取文件的组/var/log。这是微不足道的用途。