Remoção de usuários com o comando deluser

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 03 de agosto de 2017

O comando deluser é utilizado para remover um usuário de um sistema GNU/Linux. O seu comportamento é ditado pela configuração contida no arquivo /etc/deluser.conf. Esse é o perigo. Se você é o administrador de uma máquina em conjunto com outras pessoas, tome cuidado ao remover um usuário sem antes verificar as configurações que foram definidas.

Por padrão, o comando deluser não toma nenhuma decisão além de apagar a conta do usuário. Porém, por meio do arquivo de configuração, eu posso especificar ações como remover o diretório home do usuário, remover todos os arquivos que pertencem a ele, dentre outros, o que pode ser potencialmente perigoso. O quadro abaixo resume as opções disponíveis:

Reproduzo a seguir o arquivo deluser.conf padrão de um sistema LinuxMint. O valor 0 significa que a diretiva está inativa ou desligada. Como podemos ver, à exceção da diretiva EXCLUDE_FSTYPES, todas as demais estão desligadas.

# /etc/deluser.conf: `deluser' configuration.

# Remove home directory and mail spool when user is removed
REMOVE_HOME = 0

# Remove all files on the system owned by the user to be removed
REMOVE_ALL_FILES = 0

# Backup files before removing them. This options has only an effect if
# REMOVE_HOME or REMOVE_ALL_FILES is set.
BACKUP = 0

# target directory for the backup file
BACKUP_TO = "."

# delete a group even there are still users in this group
ONLY_IF_EMPTY = 0

# exclude these filesystem types when searching for files of a user to backup
EXCLUDE_FSTYPES = "(proc|sysfs|usbfs|devpts|tmpfs|afs)"