Какие основные группы существуют в Linux и чем они отличаются друг от друга?

Основные группы в Linux включают:

• daemon. 1 От имени этой группы и пользователя daemon запускаются сервисы, которым необходима возможность записи файлов на диск. 1
• sys. 1 Группа открывает доступ к исходникам ядра и файлам, сохранённым в системе. 1
• sync. 1 Позволяет выполнять команду /bin/sync. 1
• games. 1 Разрешает играм записывать свои файлы настроек и историю в определённую папку. 1
• man. 1 Позволяет добавлять страницы в директорию /var/cache/man. 1
• lp. 1 Позволяет использовать устройства параллельных портов. 1
• mail. 1 Позволяет записывать данные в почтовые ящики /var/mail/. 1
• proxy. 1 Используется прокси-серверами, не имеет доступа к записи файлов на диск. 1
• www-data. 1 С этой группой запускается веб-сервер, она даёт доступ на запись /var/www, где находятся файлы веб-документов. 1
• list. 1 Позволяет просматривать сообщения в /var/mail. 1
• nogroup. 1 Используется для процессов, которые не могут создавать файлов на жёстком диске, а только читать, обычно применяется вместе с пользователем nobody. 1
• adm. 1 Позволяет читать логи из директории /var/log. 1
• tty. 1 Все устройства /dev/vca разрешают доступ на чтение и запись пользователям из этой группы. 1
• disk. 1 Открывает доступ к жёстким дискам /dev/sd* /dev/hd*. 1
• dialout. 1 Даёт полный доступ к серийному порту. 1
• cdrom. 1 Доступ к CD-ROM. 1
• wheel. 1 Позволяет запускать утилиту sudo для повышения привилегий. 1
• audio. 1 Управление аудиодрайвером. 1
• src. 1 Полный доступ к исходникам в каталоге /usr/src/. 1
• shadow. 1 Разрешает чтение файла /etc/shadow. 1
• utmp. 1 Разрешает запись в файлы /var/log/utmp /var/log/wtmp. 1
• video. 1 Позволяет работать с видеодрайвером. 1

Основные группы отличаются от обычных тем, что все файлы в домашнем каталоге пользователя имеют эту группу, и при её смене группа этих каталогов тоже поменяется. 1 Также именно эту группу получают все файлы, созданные пользователем. 1

Дополнительные группы нужны, чтобы разрешить пользователям доступ к разным ресурсам. 1 Пользователь может быть участником не одной, а сразу нескольких вторичных групп. 2