Nada del otro mundo realmente, ya sabes, usermod, groupadd y esas cosas. Están en /etc/group y tal.

Si por esas de la vida quieres que un grupo sea solo accesible por usuarios que saben la contraseña del grupo, puedes usar el comando gpasswd. Podrías darle un usuario administrador del grupo. Por ejemplo, para que aunque tengas acceso root, no puedas añadirte al grupo wheel.

gpasswd -a diego wheel
gpasswd -A diego wheel

Este comando hace añade a diego al grupo “wheel” (-a)y lo hace administrador (-A)

Esto realmente solo sirve para la “división del trabajo” en magnacorporaciones. Y encima en una magnacorporación ni hace falta que hagas esto porque lo que haces realmente es decirle al tío que ya está en ese grupo que haga eso. Así te ahorras 3 jornadas en lo que esperas que te metan al grupito.

Si por algún motiv que escapa a mi comprensión, quieres ejecutar un comando como otro grupo (lo que viene a ser su pero con grupos, puedes usar el comando sg). Se usa literalmente igual que su