すべてのグループを手動で指定しなくても、新しいユーザーのデフォルトグループを変更できるかどうか疑問に思います。 ArchLinuxを強化しようとしていますが、Grsecurityが提供する1つのグループはソケットの使用を拒否し、バックドアを使用しないようにします。
私は/etc/default/useraddでEXTRA_GROUPSとADD_EXTRA_GROUPを使用するためのいくつかのスレッドとuseraddバイナリにハードコードされているので、これは不可能であると言うスレッドも見ました。 （OSによって異なると思います）
（目標は、誰かが任意のリモートコード実行を使用して新しいユーザーを作成した場合、基本的に上記のグループに属するため、何もできません。生成権限がある場合はわかります。のグループを変更する権限がありますが、まだセキュリティ層が追加されているようです）
事前にありがとう