groupadd, скорее всего, тоже есть. addgroup обычно обёртка. но тут да, может быть и так, и так.

>Посоветуй, если не сложно, как более опытный, хороший концептуальный материал
>по теме.
честно говоря, я не знаю. у меня это знание из разряда «где ставить абзацы», «как делить программу на функции» и ты пы. то есть, оно за годы работы образовалось, но неформализованное и не из какого-то источника.

вообще, очень просто: для некоего вида деятельности — группа. интерактивные юзеры — в users. ftp — в ftp (вместе с сервером, пусть там же сидит). www — в www. почтовик можно в mail засунуть. и так далее. идея ясна, думаю.

плюс, права на доступ к устройствам обычно делаются путём создания груп типа video, audio, cdrom и ты пы, и распихивания устройств по этим группам. а юзера, которому к устройству доступ нужен, просто в соответствующую группу добавляют (не забываем, юзер может быть в куче групп одновременно).

так что всё, в принципе, просто — как топором по старушке. а в дистрибутивах побольше нужные группы и юзеры обычно создаются пакетным менеджером, так что, полагаю, большинство пользователей вообще не в курсе толком.