安全转移离职员工数据须执行“先归档、再迁移、后清理”三步，锁定账户、验证离线状态、归档业务目录、跳过缓存、迁移重置权限、审计验证并留痕，全程可追溯、无遗漏、不误删。
安全转移离职员工的重要文件数据，核心是“先归档、再迁移、后清理”，不跳过验证环节，确保可追溯、无遗漏、不误删。
归档前必须锁定并确认离线状态
不能直接操作家目录。先禁用账户，再确认无人在线、无残留进程和定时任务：
- 锁定登录：passwd -l username 或 usermod -s /sbin/nologin username
- 查最近登录：last username | head -5，确认退出时间早于离职日
- 查运行中进程：ps -u username -f，确保返回为空
- 查定时任务：crontab -u username -l，如有需导出留档
- 查文件句柄占用：lsof -u username，避免归档时文件被服务锁住
只归档真实业务产出，跳过临时与缓存内容
家目录里大量是系统生成的中间文件，归档目标应聚焦有审计价值的数据：
- 优先打包：Documents、Projects、Desktop、Downloads（按实际结构调整）
- 明确跳过：.cache、.local/share/Trash、.thumbnails、.config/autostart等纯运行时目录
- 归档命令示例：tar -czf /backup/username_20260916.tar.gz -C /home/username Documents Projects Desktop
- 同步生成元信息文件：echo "Archived for user: username | Dept: Dev | Exit date: 2026-09-15" > /backup/username_20260916.META
手动迁移而非直接删除，分步重置归属与权限
避免使用 userdel -r 一步清空——它无法处理 cron、sudoers、SSH 公钥等分散配置：
- 将原家目录整体移出：mv /home/username /archive/retired/username_20260916
- 新建空目录并设权：mkdir /home/username && chown username:username /home/username
- 清理残留配置：逐个检查 /var/spool/cron/username、/etc/sudoers.d/username、/root/.ssh/authorized_keys 中相关行
- 若账号已删，用 UID 归零法扫孤儿文件：find / -xdev -nouser -path '/home/*' -prune -exec chown root:root {} + 2>/dev/null
迁移后必须审计验证并留痕
归档和迁移不是终点，而是责任闭环的开始：
- 查是否还有该用户 UID 的遗留文件：find / -xdev -nouser 2>/dev/null | head -10
- 确认空间释放效果：df -h /home，若未变化，用 lsof +L1 查被进程占用的已删文件
- 记录操作日志：echo "$(date): archived & recycled user 'username'" >> /var/log/userops.log
- 归档包建议保存至少 180 天，与 HR 离职流程同步到期提醒
