用户账号属于哪一个组，就拥有这个组的权限，并且可以超越。