在用Protect设定某个object的权限时，有一个chgrp可以改变group设定，但这个group只是指一个组，而通过protectvob命令，可以在设定了VOB的primary group之外，添加不止一个Additional Group，那么，
在protect的时候通过chgrp设定的group是指Primary Group和Additional Group这些group中的哪个？
还是说是这些group中的某一个即可？
可以不是这些group中的任何一个么？如果这样做有什么问题？
添加Additional Group有什么作用？

如果某个vob的group list中包括GroupA、GroupB和GroupC，其中groupA是VOB的Primary Group，GroupB和GroupC是Additional Group，而vob中的某个目录元素的group是groupB，这时，该目录元素的others包括GroupA和GroupC么？ 也就是说，如果针对该目录元素设定了protection mode为770，是否GroupA和GroupC中的成员都不能读取到该目录中的内容？如果这样，那最先把GroupA和GroupC加入到VOB list中有什么作用呢？

protect的group是primary及additional group组中的一个组，protect改变组的权限是针对目录或文件的，只要这个group在vob组列表中就可以了
primary group组的人员权限类似VOB owner的权限了，所以groupA是可以读取目录内容的，控制GroupC不能查看这个目录，就是组织采用的权限控制策略了

你可以先 desc 查看vob的详细信息 看看当前的组是否是你需要进行权限设置的组 然后再做protect 操作