首页/系统/信创系统运维速查/账户锁定与删除规范
安全加固65 条

账户锁定与删除规范

人员离场与账户回收:临时停用先锁定(保留数据),确认不再使用再删除;服务账户锁定后注意计划任务与进程仍可能以该账户身份运行。

信创系统运维速查系统更新于 2026-10-12

常用操作

常用操作
usermod -L olduser            # 锁定口令
usermod -U olduser            # 解锁
passwd -S olduser             # 查看状态
usermod -s /sbin/nologin svc  # 服务账户禁登录(保留运行)
userdel -r olduser            # 删除并清理主目录(高风险,先确认)
find / -nouser -o -nogroup 2>/dev/null | head    # 删后遗留检查
userdel -r 会删除主目录与邮件:先备份数据与 crontab(crontab -l -u 用户),删除后核查其拥有的进程与服务。

易错点

  • 锁定不等于停用:SSH 密钥与免密通道可能仍然可用,彻底停用要同时处理密钥与授权
  • 删用户后同名文件变成无属主,用 find -nouser 清理并确认没有业务文件被误删

数据来源与参考

  • man 8 userdel
  • man 8 usermod
  • man 1 passwd
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌