如何编写脚本强制执行Linux用户注销后清理临时文件-安全-PHP中文网

linux用户注销时自动清理临时文件应优先使用systemd用户服务或pam模块，而非~/.bash_logout；systemd方案需创建cleanup-on-logout.service并启用linger，pam方案则通过pam_exec.so调用脚本，同时建议将tmpdir指向$xdg_runtime_dir以利用tmpfs自动销毁机制。

如何编写脚本强制执行linux用户注销后清理临时文件

Linux用户注销时自动清理临时文件，关键在于利用系统提供的会话清理机制，而非简单依赖登录脚本。直接在~/.bash_logout中删除文件存在局限：它只对交互式bash终端生效，且无法覆盖图形界面（如GNOME、KDE）、SSH非交互式会话或强制断开等情况。

使用systemd用户会话的清理服务（推荐）

现代Linux发行版（RHEL 8+/CentOS 8+、Fedora、Ubuntu 20.04+等）默认启用systemd --user会话管理，可创建专用服务在用户退出时触发清理。

在$HOME/.config/systemd/user/下创建cleanup-on-logout.service：

[Unit]
Description=Cleanup temporary files on logout
After=multi-user.target
<p>[Service]
Type=oneshot
ExecStart=/bin/sh -c 'rm -rf "$XDG_RUNTIME_DIR"/tmp-<em> "$XDG_CACHE_HOME"/session-</em> 2>/dev/null'
RemainAfterExit=yes</p><p>[Install]
WantedBy=default.target
</p>

启用该服务：systemctl --user enable cleanup-on-logout.service
确保用户会话支持：检查loginctl show-user $USER | grep -i linger，若无输出需运行sudo loginctl enable-linger $USER（允许用户服务在登出后继续运行至清理完成）

配合PAM模块实现更可靠的登出钩子

PAM（Pluggable Authentication Modules）在用户认证和会话管理各阶段均可插入操作，pam_exec.so可调用自定义脚本执行清理任务。

编辑/etc/pam.d/common-session（Debian/Ubuntu）或/etc/pam.d/system-auth（RHEL/CentOS），添加一行（放在session段末尾）：

session optional pam_exec.so /usr/local/bin/cleanup-user-tmp.sh

编写/usr/local/bin/cleanup-user-tmp.sh（需root权限）：

#!/bin/sh
# 仅对交互式登录用户执行（避免影响cron、systemd服务）
if [ -n "$DISPLAY" ] || [ -n "$SSH_CONNECTION" ] || [ -t 1 ]; then
  rm -rf "$XDG_RUNTIME_DIR"/tmp-* "$HOME"/.cache/session-*
fi

赋予可执行权限：chmod +x /usr/local/bin/cleanup-user-tmp.sh
注意：PAM方式对所有会话类型生效，包括图形、SSH、控制台，但需谨慎测试避免影响系统稳定性

补充：合理设置临时目录生命周期

与其依赖登出时“手动”清理，不如让系统自动管理临时文件生命周期：

将用户临时目录指向$XDG_RUNTIME_DIR（通常为/run/user/$(id -u)），该路径由systemd自动挂载tmpfs，用户登出时整个目录被销毁
在~/.profile或~/.bashrc中设置：export TMPDIR="$XDG_RUNTIME_DIR"
对传统/tmp中的用户专属临时文件，可配置systemd-tmpfiles定期清理：echo "d /tmp/user-$(id -u) 0700 $USER $USER 10d" | sudo tee /etc/tmpfiles.d/user-cleanup.conf