首先通过lastlog和find命令识别90天未登录或无活动的用户，确认非系统关键账户后，备份其数据并终止相关进程，使用userdel -r删除用户及主目录，清理残留文件，最后定期通过cron脚本自动化检查与记录日志，确保系统安全。
在Linux系统中删除过期用户账户，需要先识别哪些账户长期未使用或已不再需要，然后安全地移除这些账户及其相关文件。操作时应确保不影响系统正常运行和其他用户的数据。
识别过期用户账户
判断一个用户是否“过期”，可以通过查看其最近登录时间、主目录活动情况以及是否属于关键系统服务账户。
- 使用 lastlog 命令查看所有用户的最后登录时间：
lastlog | grep -v "Never"
这会列出有登录记录的用户，长时间未登录的可视为潜在过期账户。 - 结合 awk 筛选超过指定天数未登录的用户，例如90天内未登录：
lastlog -b 90 | tail -n +2 - 检查用户主目录的最后访问时间：
find /home -type d -user username -mtime +90
备份重要数据后再删除
在删除用户前，确认其主目录和邮件等数据是否需要保留。如有必要，先进行归档。
- 打包用户主目录以便后续处理：
tar -czf /backup/username.tar.gz /home/username - 检查是否存在正在运行的进程：
ps -u username
若有，需通知相关人员或安排停用时间。
删除用户账户及关联文件
使用系统命令安全删除用户，并清理其残留文件。
- 删除用户及其主目录和邮件：
userdel -r username
-r 选项会自动删除主目录和邮件池中的内容。 - 若不希望删除主目录，省略 -r 参数，但需手动确认是否清理：
userdel username - 检查并清除其他可能的残留文件，如临时文件或应用配置：
find /tmp /var/tmp -user username
定期维护与自动化建议
为避免账户堆积，建议建立定期审查机制。
- 编写脚本定期检查长时间未登录用户，并生成报告供管理员审核。
- 将用户清理任务加入cron计划，例如每月执行一次检查：
0 2 1 * * /path/to/check_inactive_users.sh - 保留删除日志，便于审计：
echo "$(date): Removed user $username" >> /var/log/user_cleanup.log
基本上就这些。关键是先确认账户确实过期，再谨慎删除，避免误删系统账户或影响业务运行。定期管理用户账户有助于提升系统安全性。
