Linux用户注销时自动清理临时文件应优先使用systemd用户服务或PAM模块，而非~/.bash_logout；systemd方案需创建cleanup-on-logout.service并启用linger，PAM方案则通过pam_exec.so调用脚本，同时建议将TMPDIR指向$XDG_RUNTIME_DIR以利用tmpfs自动销毁机制。
Linux用户注销时自动清理临时文件，关键在于利用系统提供的会话清理机制，而非简单依赖登录脚本。直接在~/.bash_logout中删除文件存在局限：它只对交互式bash终端生效，且无法覆盖图形界面（如GNOME、KDE）、SSH非交互式会话或强制断开等情况。
使用systemd用户会话的清理服务（推荐）
现代Linux发行版（RHEL 8+/CentOS 8+、Fedora、Ubuntu 20.04+等）默认启用systemd --user会话管理，可创建专用服务在用户退出时触发清理。
- 在
$HOME/.config/systemd/user/下创建cleanup-on-logout.service：
[Unit] Description=Cleanup temporary files on logout After=multi-user.target <p>[Service] Type=oneshot ExecStart=/bin/sh -c 'rm -rf "$XDG_RUNTIME_DIR"/tmp-<em> "$XDG_CACHE_HOME"/session-</em> 2>/dev/null' RemainAfterExit=yes</p><p>[Install] WantedBy=default.target
- 启用该服务：
systemctl --user enable cleanup-on-logout.service - 确保用户会话支持：检查
loginctl show-user $USER | grep -i linger，若无输出需运行sudo loginctl enable-linger $USER（允许用户服务在登出后继续运行至清理完成）
配合PAM模块实现更可靠的登出钩子
PAM（Pluggable Authentication Modules）在用户认证和会话管理各阶段均可插入操作，pam_exec.so可调用自定义脚本执行清理任务。
- 编辑
/etc/pam.d/common-session（Debian/Ubuntu）或/etc/pam.d/system-auth（RHEL/CentOS），添加一行（放在session段末尾）：
session optional pam_exec.so /usr/local/bin/cleanup-user-tmp.sh
- 编写
/usr/local/bin/cleanup-user-tmp.sh（需root权限）：
#!/bin/sh # 仅对交互式登录用户执行（避免影响cron、systemd服务） if [ -n "$DISPLAY" ] || [ -n "$SSH_CONNECTION" ] || [ -t 1 ]; then rm -rf "$XDG_RUNTIME_DIR"/tmp-* "$HOME"/.cache/session-* fi
- 赋予可执行权限：
chmod +x /usr/local/bin/cleanup-user-tmp.sh - 注意：PAM方式对所有会话类型生效，包括图形、SSH、控制台，但需谨慎测试避免影响系统稳定性
补充：合理设置临时目录生命周期
与其依赖登出时“手动”清理，不如让系统自动管理临时文件生命周期：
- 将用户临时目录指向
$XDG_RUNTIME_DIR（通常为/run/user/$(id -u)），该路径由systemd自动挂载tmpfs，用户登出时整个目录被销毁 - 在
~/.profile或~/.bashrc中设置：export TMPDIR="$XDG_RUNTIME_DIR" - 对传统
/tmp中的用户专属临时文件，可配置systemd-tmpfiles定期清理：echo "d /tmp/user-$(id -u) 0700 $USER $USER 10d" | sudo tee /etc/tmpfiles.d/user-cleanup.conf
不复杂但容易忽略的是：清理动作必须与会话生命周期严格对齐，优先依托systemd或PAM等底层机制，而非shell配置文件。同时明确“临时文件”的范围——区分运行时缓存（$XDG_RUNTIME_DIR）、磁盘缓存（$XDG_CACHE_HOME）和传统/tmp，按需分层处理。
