Поскольку концепция «идентификатор пользователя» изначально была предназначена для учета, а не для обеспечения безопасности, и не каждая учетная запись «пользователя» означает то, что потенциально может съесть чизбургер. Группа «пользователи» предназначена для обозначения идентификаторов пользователей, которые фактически соответствуют реальным людям. В качестве простого примера, на многих графических рабочих станциях на основе UNIX на экране входа в систему отображаются не все учетные записи пользователей в / etc / passwd, а только учетные записи в группе «пользователи» (или, возможно, в некоторых более узких отделениях).
Рассмотрим веб-сервер Apache. На многих системах это работает как «пользователь» «httpd». Однако, очевидно, мы не ожидаем, что кто-либо войдет в систему под этим пользователем. В классическом смысле учета мы не хотим выставлять счет обычному пользователю за процессорное время, используемое системным веб-сервером. В более позднем смысле безопасности веб-сервер не должен быть в состоянии выполнить весь набор действий, которые может выполнить вошедший в систему пользователь.
В наши дни у нас есть SELINUX и списки контроля доступа, а также целый ряд других концепций, которые дают нам более гибкие способы блокировки. Но основная идея по-прежнему состоит в том, чтобы сделать что-то подобное пользователю, которое имеет меньше или, по крайней мере, другие права доступа, чем зарегистрированный пользователь.
Теперь перейдем к следующей части вашего вопроса: почему группа пользователей пуста?
Потому что вместо этого у вас есть своя собственная группа. Если вы добавите учетную запись для своего друга на эту машину, они также получат свою собственную группу. Однако они не получат никаких специальных разрешений, которые вы добавили в свою группу. При использовании группового подхода «пользователи», при условии, что они являются членами этой группы, все ваши улучшения и ограничения для этой группы будут применяться для получения новой учетной записи.
Для практического примера, если вы устанавливаете Oracle VirtualBox, вам, вероятно, придется добавить группу «vboxusers», которая предоставит вам доступ к специальным устройствам в / dev, которые позволяют VirtualBox ускорять определенные устройства и проходить через другие. Аналогично для Wireshark, если вы используете это.
Для систем, которые создают новые группы для каждого пользователя, обычно существует шаблон, который используется для новой группы.