userdel 是永久删除用户账户，非注销；安全批量清理须先终止会话（pkill -t 或 loginctl terminate-user）、再清进程与定时任务，最后执行 userdel -r。
userdel 不是“注销”，它是**永久删除用户账户**；所谓“批量注销不再使用的用户”，实际要分两层处理：先终止其活跃会话（真·注销），再决定是否删账号。直接跑 userdel 会跳过会话清理，导致残留进程、锁文件甚至数据损坏。
怎么用 pkill -t 强制登出指定终端会话
这是最常用、最安全的“注销”动作，适用于断网未退出、SSH 挂起、TTY 卡死等场景：
-
who或w查当前登录终端，例如输出alice pts/3 2026-09-08 09:22 (192.168.1.100) - 执行
pkill -kill -t pts/3—— 立即终止该 TTY 上所有进程，用户被踢出，但账号、家目录、密码全保留 - 注意：
-t后必须是终端名（如pts/3），不是用户名；误写成-u alice会杀掉她所有进程（含后台服务），风险更高 - 如果用户开了多个会话（
pts/1,pts/2），得逐个pkill -t，或用loginctl terminate-user alice（systemd 系统才支持）
怎么用 loginctl 批量终止用户全部会话（推荐 systemd 环境）
CentOS 7+/RHEL 8+/Ubuntu 16.04+ 默认用 systemd，loginctl 比 pkill 更精准，不碰进程树以外的东西：
- 查某用户所有会话：
loginctl list-sessions | grep alice - 优雅终止（发 SIGTERM，允许程序保存）：
loginctl terminate-user alice - 强制终止（SIGKILL）：
loginctl kill-user alice - 批量操作可结合
cat to_remove.txt | xargs -r loginctl terminate-user，但建议加-I{}和read确认，避免误杀管理员会话
为什么不能直接 userdel -r 批量删账号？
因为 userdel 是账户层操作，它不管用户是否还在线。常见问题包括：
- 若用户有活跃
screen或tmux会话，userdel -r会删掉家目录，但会话仍在运行，下次重启可能报错找不到/home/alice/.bashrc -
/var/mail/alice被删，但邮件服务（如 postfix）可能还在往里写，产生权限错误日志 - 某些应用（如 Jenkins、GitLab）依赖系统用户 UID，直接删会导致服务异常，应先停服务再删
-
userdel -r不清理/etc/sudoers或/etc/sudoers.d/中的授权行，残留配置可能被误用
真正安全的批量清理流程（顺序不能错）
别跳步。运维事故多数出在“以为删了就完事”，其实只是开始：
- 先确认用户无活跃会话：
loginctl list-users | grep -E "^(alice|bob)$"（无输出才表示已登出） - 再确认无进程：
ps -u alice应为空；若有，用sudo pkill -u alice杀净（注意不是-KILL，先给机会退出） - 检查定时任务：
sudo crontab -u alice -l 2>/dev/null，存在则手动删或归档 - 最后执行
userdel -r alice；若需留家目录，改用userdel alice，再手动mv /home/alice /backup/alice_$(date +%Y%m%d) - 收尾验证：
getent passwd alice（应无输出）、ls /home/alice（应报错 No such file）、find / -user alice 2>/dev/null（逐项判断残留）
ps -u，删之后没查 find / -user。这两步跳过，等于埋了个不定时日志炸弹。
