Usermod -aG против gpasswd -a в качестве лучшей практики

Я знаю, что usermod -g не является лучшей практикой из многих подобных сообщений, однако они обычно объясняют, что usermod не следует использовать, поскольку он меняет основную группу пользователя. Эти сообщения не учитывают параметр -aG, который просто добавляет группу.

Это все еще плохая практика или ничем не отличается от использования gpasswd -a?

Они оба могут делать то же самое, просто с usermodвами можно поступить неправильно, если вы не уделите достаточно внимания.

В этой вики из Arch Linux ( это то же самое для других дистрибутивов ), это объясняется:

Чтобы добавить пользователя в другие группы, используйте (Additional_groups - список через запятую):

# usermod -aG additional_groups username

Предупреждение: если -aопция usermodне указана в приведенной выше команде, пользователь удаляется из всех групп, не перечисленных в Additional_groups (т. Е. Пользователь будет членом только тех групп, которые перечислены в Additional_groups).

В качестве альтернативы, gpasswdмогут быть использованы. Хотя имя пользователя может быть добавлено (или удалено) только из одной группы одновременно.

# gpasswd --add username group