linux中的组密码是专门用于用户组身份验证的密码，主要用于控制非组内用户临时加入指定用户组的权限，是linux权限管理体系中用户组层面的安全验证机制。
组密码的存储位置
linux系统中组相关的信息主要存储在两个文件中，组密码的存储位置需要区分普通组和影子组配置：
- /etc/group文件：存储所有用户组的基础信息，每行对应一个用户组，格式为
组名:组密码占位符:组ID:组内用户列表，早期的组密码会直接存储在这个文件的第二个字段，但现在为了安全，该字段通常显示为x占位符。 - /etc/gshadow文件：存储用户组的影子密码信息，只有root用户有权限读取，每行对应一个用户组，格式为
组名:加密后的组密码:组管理员列表:组内用户列表，实际的组密码加密内容就存储在这个文件的第二个字段。
组密码的作用
组密码的核心作用是允许不属于该用户组的用户，通过输入正确的组密码临时加入该组，获取该组对应的文件、进程等资源的访问权限。比如某个研发组的用户组拥有项目代码目录的读写权限，非研发组的成员如果需要临时访问该目录，不需要管理员修改其所属组，只需要输入该研发组的组密码即可临时获取权限，使用完毕后退出即可恢复原有权限，减少权限变更的操作成本和安全风险。
如何设置和管理组密码
设置组密码
可以使用gpasswd命令来设置组密码，基本语法如下：
# 为dev_group组设置组密码，执行后会提示输入新密码并确认 gpasswd dev_group
设置完成后，可以查看/etc/gshadow文件确认密码是否生效：
# 查看dev_group的影子组信息，第二个字段即为加密后的组密码 grep dev_group /etc/gshadow
移除组密码
如果需要移除组密码，可以使用-r参数：
# 移除dev_group组的组密码 gpasswd -r dev_group
临时加入有组密码的用户组
非组内用户可以通过newgrp命令临时切换用户组，输入正确的组密码后即可生效：
# 当前用户临时加入dev_group组，需要输入组密码 newgrp dev_group
使用完毕后，可以通过exit命令退出临时组，恢复原有组身份。
组密码的注意事项
- 组密码的加密方式和用户密码类似，都是不可逆加密，无法直接查看明文。
- /etc/gshadow文件权限通常为000，只有root用户可以读写，普通用户无法查看组密码内容，保障密码安全。
- 如果组密码字段为空或者为感叹号，说明该组没有设置有效密码，非组内用户无法通过密码临时加入该组。
- 组密码的使用场景相对有限，现在更多场景下管理员会通过直接添加用户到组内或者配置sudo权限的方式分配权限，组密码适合临时、短期的权限分配需求。