直接改登录名需用usermod -l newname -d /home/newname -m oldname一次性完成，否则家目录、主组、配置文件等残留旧名会导致权限错乱、sudo失效；操作前须停掉用户进程并确认离线，之后还需手动更新/etc/group、/etc/passwd、/etc/sudoers及用户配置文件中的旧名引用。
直接改登录名用 usermod -l，但只执行这一步会出问题——家目录、主组、配置文件全还是旧的，系统后续可能找不到用户、权限错乱、sudo 失效。
必须停掉用户所有进程再操作
用户正在登录或有后台服务运行时，usermod 会拒绝修改并报错 user xxx is currently used by process xxx。
- 先确认用户离线：
sudo loginctl list-users，看状态是否为inactive - 检查残留进程：
sudo pgrep -u oldusername，有输出就清理：sudo pkill -u oldusername - 临时禁用登录防干扰：
sudo usermod -s /bin/false oldusername
一次性更新用户名 + 家目录路径
别分开执行 usermod -l 和 mv /home/old /home/new，否则属主没同步，文件访问会失败。
正确命令是：
sudo usermod -l newusername -d /home/newusername -m oldusername
-
-l改登录名 -
-d指定新家目录路径（必须绝对路径） -
-m把旧/home/oldusername下所有内容移到新路径，并自动修正属主
同步更新主组名usermod -l 不动主组，/etc/group 里仍保留 oldusername:x:1001:，导致 ls -l 显示数字 GID，且新用户无法继承原组权限。
补上这步：
sudo groupmod -n newusername oldusername
手动检查并清理残留项
这些地方不会自动更新，漏掉会导致功能异常：
-
/etc/passwd第5字段（GECOS 全名）可能还写着旧用户名：用sudo vipw编辑，把那一栏清空或填真实姓名 -
/etc/shadow第5字段（GECOS）虽通常为空，但定制系统可能有内容，同样用sudo vipw -s检查 -
/etc/sudoers里的用户条目（如oldusername ALL=(ALL) ALL），需手动改成新名 - 用户自己的
crontab -e、~/.bashrc、~/.config/systemd/user/下的服务文件，也要逐个检查路径和用户名引用
不复杂但容易忽略
