Meilleures pratiques UID == GID ?

De nombreuses distributions créent automatiquement un groupe primaire en même temps qu'un nouveau compte utilisateur. Par défaut, il utilise le prochain ID disponible, ce qui signifie généralement que l'UID d'un nouvel utilisateur sera égal à son GID, à moins que vous n'ayez précédemment créé un groupe auquel un GID automatique a été attribué, ou un UID sans son propre groupe primaire.

Dire UID==GID est donc une erreur, car sur de nombreuses machines multi-utilisateurs, l'UID peut ne pas correspondre au GID d'un utilisateur.

En général, tous les comptes d'utilisateurs sont également membres d'un groupe commun, généralement le groupe users(100) Ainsi, sur les systèmes où chaque compte a son propre groupe primaire, vous pouvez passer d'un paradigme à l'autre à la volée, par exemple par chown -R :users . les fichiers dans un dossier.

Il s'agit principalement d'une question de préférence personnelle.

Je me suis posé la même question il y a quelques années et j'ai fait des recherches sur le sujet.
Pour autant que j'aie pu le déterminer, il n'y a pas d'avantage majeur à l'une ou l'autre méthode. La plupart des grandes distributions Linux actuelles semblent adopter par défaut la méthode UID=GID. Certains autres systèmes Unix préfèrent encore l'autre méthode. Cela ne semble pas avoir d'importance tant que vous utilisez l'UMASK de manière appropriée. (750 est la norme pour GID=UID, 700 est préférable si plusieurs utilisateurs partagent le GID).

Certains logiciels peuvent supposer l'un ou l'autre, mais pour chaque logiciel qui préfère GID=UID, on peut trouver un autre logiciel qui veut l'inverse. Et il est toujours possible de faire fonctionner les choses par une utilisation créative de chown et de chgrp.

Dans certaines organisations, il se peut qu'il y ait une préférence pour le GID partagé, en raison de la façon dont les ressources réseau partagées sont configurées. (Permissions NFS ou la façon dont les permissions Unix sont mappées sur les ACL SMB).

Je suivrais donc le mouvement : Utilisez ce qui est prescrit dans votre organisation (s'il y a une telle règle) ou ce qui est par défaut sur votre distro de choix (pour minimiser les problèmes avec les applications qui supposent un certain système basé sur la distro utilisée).