在服務(wù)器上維護(hù)用戶就是添加、修改以及刪除用戶。當(dāng)一個(gè)用戶出于某種原因不再需要登錄系統(tǒng)時(shí)，我們需要?jiǎng)h除此用戶以避免安全漏洞。在Linux系統(tǒng)上，我們用 userdel 命令來(lái)刪除一個(gè)用戶。

[[108471]]

userdel是什么

userdel 是一個(gè)底層用于刪除用戶的工具。在 Debian 上，我們通常會(huì)使用 deluser 命令。userdel 會(huì)查詢系統(tǒng)賬戶文件，例如 /etc/password 和 /etc/group。那么它會(huì)刪除所有和用戶名相關(guān)的條目。在我們刪除它之前，用戶名必須存在。

如何使用userdel

由于 userdel 會(huì)修改系統(tǒng)賬戶文件，那么我們需要root特權(quán)來(lái)運(yùn)行它。不然我們會(huì)遇到一個(gè)報(bào)錯(cuò)信息“只有root權(quán)限才能執(zhí)行這項(xiàng)操作”或者類似的信息。在我們得到特權(quán)后，我們可以通過(guò)輸入 userdel 從你的控制臺(tái)刪除用戶。下面是一個(gè)默認(rèn)使用 userdel 的樣例。

$ sudo userdel pasadena

或者

# userdel pasadena

正如你所見(jiàn)，我們不能沒(méi)有root權(quán)限而刪除用戶 pasadena。當(dāng)我們有權(quán)限時(shí)，系統(tǒng)不會(huì)給出錯(cuò)誤信息，這意味著用戶已經(jīng)成功刪除。

完全刪除用戶家目錄

不帶選項(xiàng)使用 userdel，只會(huì)刪除用戶。用戶的家目錄將仍會(huì)在/home目錄下。

當(dāng)我們進(jìn)入/home目錄時(shí)，我們?nèi)耘f可以看到ID 1002擁有 pasadena 文件夾。已創(chuàng)建的用戶通常會(huì)有一個(gè)與用戶名相同的組名。1002是 pasadena 用戶名的 UID 和 pasadena 組名的 GID。

為了在刪除用戶時(shí)完全刪除家目錄，我們可以使用 -r 選項(xiàng)。這個(gè)選項(xiàng)同樣會(huì)刪除用戶的郵件池，如果存在的話。

強(qiáng)制刪除一個(gè)用戶

userdel 提供了 -f 選項(xiàng)來(lái)強(qiáng)制刪除用戶。甚至當(dāng)用戶已經(jīng)登入 Linux 系統(tǒng)時(shí)此選項(xiàng)仍舊生效。請(qǐng)看一下示例截圖。

截圖的上面顯示用戶 pasadena 已經(jīng)登錄了系統(tǒng)。它被標(biāo)記的進(jìn)程6218是 SSHD 進(jìn)程。而當(dāng)我們用“userdel -f pasadena”只會(huì)顯示已經(jīng)登錄的要被刪除的用戶信息。命令本身已經(jīng)成功。如果我們使用cat 命令查看/etc/passwd的內(nèi)容，我們看不到到用戶 pasadena 存在了。他的家目錄還存在但是所有者只能顯示為數(shù)字ID。

有一件事我們必須了解，帶 -f 選項(xiàng)的 userdel 不會(huì)斷開(kāi) 該用戶已有的 SSH 鏈接。因此，即使用戶已經(jīng)不存在，但實(shí)際上仍是登錄狀態(tài)，并且是活躍用戶。但是當(dāng)用戶登出后不可再登錄，因?yàn)橛脩粢呀?jīng)被刪除。

因此所以這個(gè)選項(xiàng)使用起來(lái)有些危險(xiǎn)，因?yàn)樗鼤?huì)使你的系統(tǒng)進(jìn)入不一致的狀態(tài)。

總結(jié)

userdel 是一個(gè) Linux 系統(tǒng)內(nèi)部刪除用戶的工具。userdel同樣是deluser命令的后端，這是一個(gè)用perl編寫(xiě)的刪除用戶的腳本。如往常一樣，你可以輸入man userdel來(lái)查看關(guān)于userdel命令的更多細(xì)節(jié)。

via: http://linoxide.com/linux-command/linux-userdel-command/

譯者：geekpi 校對(duì)：Caroline