debian deluser如何测试配置

在 Debian 里，deluser（以及底层的 userdel）本身没有“dry-run / 测试模式”，所以“测试配置”通常有以下几种常见做法，取决于你想“测”的是什么。

一、只是想看 deluser 会做什么（不真删）

1️⃣ 用 --debug 看执行过程

deluser --debug username

• 会打印脚本执行细节
• 仍然会真实删除用户（不是 dry-run）

如果你只是想看逻辑，不要在生产环境跑。

2️⃣ 用 userdel -r（更底层，也无声明性测试）

userdel -r username

同样没有 dry-run 参数。

二、安全地“模拟删除”（推荐做法）

✅ 方法 1：先锁定用户，再观察

passwd -l username

• 用户无法登录
• 系统行为接近“删除前的状态”

你可以观察：

• cron 是否还能跑
• 文件属主是否异常
• 服务是否依赖该用户

确认无误后再：

deluser username

✅ 方法 2：只删“配置”，不删系统用户（测试 deluser 配置）

测试 /etc/deluser.conf 行为

deluser --remove-home username
deluser --remove-all-files username

你可以先建一个测试用户：

adduser testuser

然后测试：

deluser --debug testuser

这样不会影响真实用户。

✅ 方法 3：用 deluser 只删“组”

deluser username groupname

• 不影响用户本身
• 可用来验证组配置

三、测试 deluser.conf 配置是否正常

配置文件：

/etc/deluser.conf

常见测试点：

REMOVE_HOME = yes
REMOVE_ALL_FILES = no
BACKUP = no

验证方法：

deluser --debug testuser

观察：

• 是否尝试删除 /home/testuser
• 是否扫描其他文件

四、最佳实践（生产环境）

✅ 永远先在测试机或容器里试

docker run -it debian bash
apt update && apt install -y adduser
adduser testuser
deluser --debug testuser

✅ 删除前备份

tar czf /backup/testuser.tar.gz /home/testuser

总结

如果你愿意，可以告诉我：

• 你是 删系统用户还是普通用户
• 是否涉及 home 目录 / 文件 / 服务

我可以给你更精确的测试命令。