Я тоже никогда не видел, чтобы эта функция использовалась, даже один раз. Большинство SA даже не знают, что это средство существует. При просмотре справочной страницы gpasswdбыла записка:
Примечания о групповых паролях
Group passwords are an inherent security problem since more than one
person is permitted to know the password. However, groups are a useful
tool for permitting co-operation between different users.
Почему они существуют
Я думаю, что они были естественной идеей в том, чтобы подражать модели паролей пользователя, что имело смысл дублировать эту модель использования для групп. Но на практике они не так уж и полезны.
Идея с групповым паролем заключается в том, что если вам необходимо получить доступ к определенной группе (в которой вы не указаны как член), вы можете сделать это с помощью newgrpкоманды и получить пароль для получения доступа. к этим альтернативным группам.
Большая проблема с ними заключается в том, что для каждой группы существует только один пароль, что вынуждает людей делиться этим единственным паролем, когда нескольким людям требуется доступ к этой конкретной группе.
группы
В большинстве сред, с которыми я сталкивался, люди обычно попадают во второстепенные группы, а затем получают доступ к файлам в файловой системе для этих групп, и это удовлетворяет практически все виды использования, которые должны иметь место.
Судо
С появлением sudoдополнительных разрешений группы могут быть предоставлены по мере необходимости группам, что еще больше подрывает любые варианты использования, которые могут быть предоставлены групповыми паролями. Если вам нужно было предоставить пользователям больше разрешений, было гораздо проще создавать роли, sudoа затем просто разрешать им имена пользователей или группы, в которых они находились, разрешать повышать их разрешения, чтобы они могли выполнять определенную задачу.
списки управления доступом
Наконец, возможность создавать списки контроля доступа (ACL) действительно дала последний бит гибкости, которую модель разрешений Пользователь / Группа / Другие не могла предоставить в одиночку, откладывая любую возможную потребность в паролях группы до неясности.