sudo userdel -r username仅删除账户及家目录等基础项，但不处理进程、挂载点、cron任务、ssh密钥、sudo权限、临时文件等残留，必须配合手动清理与四步验证才能确保彻底无痕。
直接执行 sudo userdel -r username 是最简捷的起点，但它绝不是全部——漏掉进程、挂载点、cron、SSH密钥或孤儿文件，就等于留了个后门。
为什么不能只靠 userdel -r
userdel -r 确实会删掉 /etc/passwd、/etc/shadow、/home/username 和 /var/mail/username，但以下情况它完全不处理：
- 用户仍在运行的进程（如
python3 /home/username/app.py），删完后变成孤儿进程，继续占内存和句柄 -
/home/username下有 NFS 或 bind mount 子目录，-r会跳过或报错 -
/etc/cron.d/或/var/spool/cron/username中的定时任务残留 - 其他管理员
~/.ssh/authorized_keys里存着该用户的公钥 -
/tmp或/var/tmp中属主为该用户的临时文件
删用户前必须终止所有关联进程
别等 userdel 报错才想起这事。先确认并清空：
Browser Setup (No-Root Linux)
下载
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
- 查进程：
ps -u username或pgrep -u username - 杀普通进程：
sudo pkill -u username - 终结 systemd 登录会话：
sudo loginctl terminate-user username - 验证清空：
pgrep -u username应无任何输出
删完后必须手动扫尾的几个关键位置
userdel -r 执行完，立刻检查并清理这些地方：
- 定时任务：
sudo rm -f /var/spool/cron/username；再搜sudo grep -r "username" /etc/cron.d/ /etc/crontab 2>/dev/null - sudo 权限：
sudo grep -r "username\|%username" /etc/sudoers* | grep -v "^#" | sudo visudo，删对应行 - SSH 公钥：
grep -l "username" /root/.ssh/authorized_keys 2>/dev/null，匹配到就用sed -i '/username/d' /root/.ssh/authorized_keys - 挂载点：
findmnt -U | grep "/home/username"，若有输出则先sudo umount /home/username - 临时文件：
sudo find /tmp /var/tmp -user username -delete 2>/dev/null
验证是否真干净，四条命令缺一不可
别信“我敲了 -r 就完事了”。执行完所有步骤后，必须跑这四条：
-
id username→ 应提示no such user -
getent passwd username→ 无任何输出 -
ls -ld /home/username→ 报错No such file or directory -
sudo find / -nouser -ls 2>/dev/null | head -5→ 若有结果，说明存在归属已删用户的“孤儿文件”，需人工判断是否保留
最容易被忽略的是最后一条：系统里总有些文件被创建后没改属主，删用户后它们就变成“无主之物”，长期积累可能撑爆磁盘或暴露权限隐患。
