33、Linux 账户与组管理及文件权限设置全解析

Linux 账户与组管理及文件权限设置全解析

1. 账户删除的重要性与注意事项

在 Linux 系统中，删除账户有时与添加或修改账户同样重要。未使用的账户可能会被滥用，原账户所有者或其他能破解弱密码的人都可能利用这些账户。因此，应定期删除未使用的账户。但在删除之前，需要了解删除账户会产生的影响，并确定正确的删除方法，以免因不当操作引发问题。可以使用 GUI 或文本模式工具来删除账户。

避免账户删除陷阱

删除账户看似简单，但一个小错误可能会立即或在未来引发问题。除了误删错误账户这种明显问题外，还需考虑以下两个因素：
- 用户文件保存 ：用户文件可能对用户自身或计算机所属组织非常有价值。在考虑是否删除用户主目录或对其进行其他操作（如将其移动到其他用户主目录并更改文件权限）时，应检查公司的文件保留政策。用户的邮件队列（通常存储在 /var/spool/mail/用户名 ）也是如此。可以考虑将已删除账户的主目录存档到长期备份介质中，以便在未来文件变得有价值时进行恢复。
- UID 和 GID 重用 ：删除账户后，账户的 UID 和 GID 会变为可用状态。在很多情况下，这些编号不会被重用，因为大多数 Linux 发行版会根据当前最高值来分配这些值。如果删除的不是编号最高的当前用户，除非同时删除中间的账户，否则该用户的旧 UID 和 GID 编号不会被重用。然而，如果重用了 UID，以前由旧用户拥有的文件会突然显示为新用户拥有。这可能不会导致问题，但可能会让人对文件的创建者产生混淆。在某些情况下，甚至可能会让人怀疑新用户有不当行为（如果旧文件包含新用户不应拥有的