newgrp不认gshadow的密码么

cyker

建立两个用户aaa和bbb，并建立同名群组：
useradd -U aaa
useradd -U bbb

--------
Problem 1:
查看/etc/passwd发现
aaa:x:1001:1001::/home/aaa:/bin/bash
也就是用户aaa的初始群组是同名群组aaa。
查看/etc/group发现
aaa:x:1001:
也就是虽然群组aaa已经建立，但是并没有加入用户aaa，这个是为什么？useradd的-U选项不是说：
Create a group with the same name as the user, and add the user to this group.
（bbb也是类似的结果）
--------

清空群组bbb的群组密码：
gpasswd -r bbb
查看/etc/group发现
bbb::1002:
查看/etc/gshadow发现
bbb:::

设置群组bbb的群组密码为123456：
gpasswd bbb
然后输入123456
查看/etc/group发现
bbb::1002:
查看/etc/gshadow发现
bbb:[123456的加密字串]::

然后转到用户aaa
su aaa
newgrp bbb
输入123456之后，提示Invalid password

后来发现先用
grpunconv
把密码从/etc/gshadow搞到/etc/group后，再
su aaa
newgrp bbb
输入123456之后，就可以了

可是man newgrp里写着：
If there is an entry for this group in /etc/gshadow, then the list of members and the password of this group will be taken from this file, otherwise, the entry in /etc/group is considered.

难道说newgrp不认/etc/gshadow么，还是哪里配置有问题？

troll

用户aaa的主组是aaa，所以/etc/group里aaa后不需列出用户aaa，像在绕口令。

troll

newgrp这个可能是shadow的bug，Debian还是Ubuntu？

cyker

呃，是Arch。。。

主组那个，是说如果建立了用户aaa的主组的话，用户aaa默认就在组aaa里不用特别写？那能把用户aaa从它的主组aaa里删掉么？

还有如果没给用户aaa建立主组aaa的话aaa就是一个没有主组的状态？OS怎么知道用户aaa有没有主组呢，也就是说用户和其主组是什么机制关联的，是同名还是uid = gid？

troll

有没有初始组，看/etc/passwd。

cyker

设置的话/etc/passwd里就是同名组，不设置的话就是users。这个我试过……难道说就是/etc/passwd中有个组不受/etc/group的限制……？

troll

什么叫不受限制？

troll

你可以自己试试能不能把user aaa从group aaa里删除。