离职员工家目录须先归档再清理，核心是“留痕、可控、可溯”：先锁定账户、验证离线状态，再归档有效数据（如Documents等），跳过缓存与临时文件，打标签记录；随后手动迁移并重置家目录，清理cron、sudoers等残留，最后审计验证并日志留存。
离职员工家目录数据不能直接删，得先归档再清理，核心是“留痕、可控、可溯”。归档不是备份，而是把有效数据打包保留审计价值；回收不是清空，而是解除归属、清除权限、释放空间。
归档前先锁定并确认离线状态
别跳过这步。用 passwd -l username 锁定密码，或 usermod -s /sbin/nologin username 禁用登录 shell。然后验证：
- 运行 last username 查最近登录时间，确认已无活动
- 执行 ps -u username -f 检查是否还有残留进程
- 查定时任务：crontab -u username -l，避免遗漏自动作业
- 确认文件句柄：lsof -u username，防止正在被服务占用
归档操作：只打包有业务价值的数据
家目录里常混着缓存、临时文件、Trash 垃圾箱内容，这些不归档。聚焦真实工作产出：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- 优先归档：/home/username/{Documents,Projects,Desktop,Downloads}（按实际结构调整）
- 跳过：.cache、.local/share/Trash、.thumbnails、.config/autostart 等纯运行时目录
- 命令示例：tar -czf /backup/username_20260916.tar.gz -C /home/username Documents Projects Desktop
- 归档后打上标签：echo "Archived for user: username | Dept: Dev | Exit date: 2026-09-15" > /backup/username_20260916.META
回收家目录：分两步走，先改属主再清空
直接 userdel -r 风险高——可能漏掉 cron、sudoers、SSH 公钥等残留。推荐手动回收：
- 把家目录整体移出：mv /home/username /archive/retired/username_20260916
- 新建空目录并重置归属：mkdir /home/username && chown username:username /home/username
- 若账号已删，用 UID 归零法清理孤儿文件：find / -xdev -nouser -path '/home/*' -prune -exec chown root:root {} + 2>/dev/null
- 检查并删除残留：/var/spool/cron/username、/etc/sudoers.d/username、/root/.ssh/authorized_keys 中相关行
后续审计与空间释放确认
归档和回收完成后，必须验证结果：
- 查是否还有该用户 UID 的文件：find / -xdev -nouser 2>/dev/null | head -10
- 确认磁盘空间释放：df -h /home，若没变化，用 lsof +L1 查被进程占用的已删文件
- 记录操作日志：echo "$(date): archived & recycled user 'username'" >> /var/log/userops.log
- 保留归档包至少 90 天，满足常规合规审计周期
