用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。用户组的所有信息都存放在/etc/group文件中。文件内容如下，只列举一部分
root:x:0:
deamon:x:1
bin:x:2
dialout:x:20:wangchang
......
这个文件的格式是：
groupname:password:gid:members
关于组格式的说明，其实上面也讲了相关，一般passwd是x，表示密码是存入/etc/shadow里面的，后面的members表示的是组内的成员，而GID，你可以把它看成一个标志，应该和etc/passwd里面一致哈。
之后可以涉及具体的GID，以及相关的进程知识，这里PS一个。
忘记密码后如何恢复，看了上面的说明，相信你已经大概明白了，live CD启动以后，修改shadow以及passwd里面的密码选项，删除相应的字段就好。