最安全推荐的方式是使用 gpasswd -d 命令，它专为管理组成员设计，能自动更新 /etc/group 和 /etc/gshadow；语法为 sudo gpasswd -d ，成功后提示“removing user...”，需用 groups 或 id 命令验证，已登录会话需重新登录才生效。
最安全、推荐的方式是使用 gpasswd -d 命令，它专为管理组成员设计，能自动更新系统配置文件且不会出错。
用 gpasswd 命令移除用户（首选）
这是标准、原子化的操作方式，适用于所有主流 Linux 发行版（包括 CentOS 7/8、Ubuntu、Debian 等）。
- 语法：
sudo gpasswd -d - 例如，把用户
alice从developers组中移出：sudo gpasswd -d alice developers - 成功后会提示：
removing user alice from group developers - 该命令会自动修改
/etc/group和/etc/gshadow，无需手动编辑
验证是否已移出
执行后建议立即检查，确认操作生效：
- 运行
groups，输出中不应再出现目标组名 - 或用
id查看详细分组信息，groups=...列表里不包含该组 - 注意：已登录的会话不会立即刷新组信息，新终端或重新登录后才完全生效
不推荐的手动方式（仅作了解）
直接编辑 /etc/group 文件存在风险，容易格式错误或权限问题：
- 用
sudo nano /etc/group打开文件 - 找到对应组那一行，如
developers:x:1003:bob,alice,charlie - 删掉用户名（注意保留逗号分隔，别多空格或少逗号）
- 保存退出后，仍需手动同步
/etc/gshadow，否则可能引发权限异常
常见误区提醒
这几个命令容易混淆，但用途完全不同：
-
userdel是删除整个用户，不是只移出组 -
usermod -G是重设用户的附属组列表，会清空原有附属组，慎用 -
usermod -g是修改用户的主组（primary group），不是附属组 - 只有
gpasswd -d是精准、无副作用地从指定组中移出用户
