ubuntu deluser配置要注意什么

在 Ubuntu（及 Debian 系）中使用 deluser（或底层命令 userdel）删除用户时，有一些容易踩坑的配置和注意事项。下面按「必看 → 常见 → 进阶」整理：

一、使用前必看（很重要）

1. 不要直接删正在登录的用户

先确认用户是否在线：

who
w

若用户已登录，先让其退出，或强制踢出：

pkill -KILL -u username

2. deluser ≠ userdel（Ubuntu 推荐用 deluser）

Ubuntu 官方推荐：

deluser 用户名

而不是：

userdel 用户名

deluser 更安全，会调用正确脚本。

二、常见配置注意事项

3. 是否删除家目录（最常见坑）

默认 不会 删除家目录：

deluser alice

只删用户，保留 /home/alice

✅ 想连家目录一起删：

deluser --remove-home alice

✅ 连邮件池也删：

deluser --remove-home --remove-mail-spool alice

4. 是否删除用户组

如果用户有同名私有组：

deluser alice

通常会自动删除 alice 组（如果没有其他用户）

⚠️ 如果用户属于其他组（如 sudo, docker）：

• 不会删这些组
• 建议手动检查：

groups alice

5. 有运行中的进程会失败

如果用户还有进程：

deluser alice

可能报错或卡住

✅ 先查：

ps -u alice

✅ 再杀：

pkill -u alice

三、系统/服务相关注意

6. cron / systemd / 服务配置

删除用户前检查：

crontab -l -u alice
ls /etc/cron.d/
systemctl --user -u alice

否则：

• cron 任务残留
• systemd user service 报错

7. sudo 权限残留

即使用户删了：

/etc/sudoers
/etc/sudoers.d/

里可能还有：

alice ALL=(ALL) NOPASSWD:ALL

建议手动清理。

8. 文件属主会变成 UID

用户删除后：

• 原文件属主变成数字 UID
• 新用户若复用 UID 会“继承”这些文件

✅ 删除前可查找：

find / -uid 1001

四、进阶 / 生产环境建议

9. 使用 --backup（推荐生产）

deluser --remove-home --backup alice

会先备份家目录到 /var/backups/

10. 不要随便删 UID < 1000 的用户

系统用户（如 www-data, mysql）：

deluser mysql   # ❌ 危险

可能导致服务无法启动。

11. 脚本中删用户要加判断

id alice && deluser --remove-home alice

五、推荐的安全删除模板

# 1. 确认无进程
pkill -KILL -u alice

# 2. 删除用户+家目录+备份
deluser --remove-home --backup alice

# 3. 清理 sudo
vim /etc/sudoers.d/alice

如果你愿意，我可以：

• 给你 一键安全检查脚本
• 或针对 服务器 / Docker / 桌面 Ubuntu 给不同建议