Ну в общем да. Допустим, у вас есть каталог, куда надо дать доступ на запись-чтение двум юзерам кроме овнера и более никому. Создаём группу two_users, с помощью usermod -G -a добавляем в нее нужных пользователей и выставляем права на каталог - chgrp two_users каталог; chmod 770 каталог. Есть и другие случаи когда нужны вторичные группы , это просто самое простое и наглядное.