NSS — интересный модуль, позволяющий добавлять группы в группы
Модуль libnss_role реализует возможность добавления групп в группы, что упрощает некоторые задачи администрирования системы.
Например, можно создать группу users и добавить ее в группы audio, cdwriter, serial и др. Всех пользователей системы добавить в нее, а не перечислять эти группы каждый раз заново при создании пользователя.
Расширяя пример, можно создать группу admins и включить ее в группы users и wheel, тогда администраторы автоматически получат все группы, которые получают пользователи, а группу wheel — дополнительно к ним.