debian deluser配置注意啥

在 Debian（及大多数 Debian 系发行版）里，deluser 是用于**删除用户（或用户组）**的官方工具（比直接用 userdel 更安全、更友好）。下面从「常用场景 + 注意事项 + 常见坑」三个方面说明。

一、deluser 基本用法

# 删除用户（保留家目录）
sudo deluser username

# 删除用户并同时删除家目录和邮件池
sudo deluser --remove-home username

# 删除用户并删除家目录、邮件、所有相关文件
sudo deluser --remove-all-files username

# 只删除用户组（不删用户）
sudo delgroup groupname

二、配置 / 使用时的注意事项（重点）

1️⃣ 不能删除当前登录用户

deluser root

❌ 会报错或拒绝
✅ 要先切换到其他用户或以 root 身份操作

2️⃣ 家目录默认不会删除

deluser testuser

只删用户，家目录 /home/testuser 仍在

✅ 需要明确加：

deluser --remove-home testuser

3️⃣ 正在运行的进程要先杀掉

如果用户还有进程在跑：

删除可能“成功但残留”
或某些资源（如 systemd session）未释放

检查：

ps -u username

必要时：

sudo pkill -u username

4️⃣ 注意“用户名 vs 用户组”

创建用户时通常会自动建同名组
删除用户 不会自动删组（除非组里没别人）

查看：

getent group username

删除组：

sudo delgroup username

5️⃣ 系统用户（UID < 1000）

系统用户不建议随便删：

deluser --system username

否则可能影响服务（如 www-data、mysql）

6️⃣ 文件属主会变成 UID（数字）

删除用户后：

ls -l /data/
# 显示 1001 而不是用户名

清理方法：

find / -uid 1001 -exec chown newuser {} \;
# 或
find / -uid 1001 -delete

7️⃣ sudo / 权限相关配置要手动清理

deluser 不会自动清理：

/etc/sudoers
/etc/sudoers.d/*
crontab
systemd service 的 User=

检查：

sudo crontab -l -u username
ls /etc/sudoers.d/

三、推荐的安全删除流程（实战）

# 1. 确认用户
id username

# 2. 杀进程
sudo pkill -u username

# 3. 删用户 + 家目录
sudo deluser --remove-home username

# 4. 删组（如有）
sudo delgroup username

# 5. 清理残留文件
sudo find / -uid <UID> 2>/dev/null

四、deluser 相关配置文件（了解即可）

/etc/deluser.conf
- 可设置是否默认删除 home
- 示例：
```
REMOVE_HOME = 1
```

如果你愿意，可以告诉我：

是普通用户 / 系统用户 / 服务用户
是否在 容器 / 服务器 / 桌面环境

我可以给你更精确的命令示例。