最安全标准的做法是用 gpasswd -d 命令，如 sudo gpasswd -d alice developers，它自动同步更新 /etc/group 和 /etc/gshadow；切勿手动编辑配置文件或误用 userdel、groupdel 等命令。

直接用 gpasswd -d 命令即可，这是最安全、最标准的做法。

推荐方法：gpasswd -d

该命令专为管理组成员设计，会自动更新 /etc/group 和 /etc/gshadow，无需手动编辑配置文件，避免出错。

• 语法：sudo gpasswd -d 用户名 组名
• 示例：把用户 alice 从 developers 组中移除：
  sudo gpasswd -d alice developers
• 成功时输出：removing user alice from group developers

验证是否生效

执行后建议立即检查，确认用户已不在目标组中：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 运行 groups 用户名，输出中不应出现该组名
• 或用 id 用户名 查看完整组列表，确认目标组已消失

不推荐的手动方式

有人会尝试直接编辑 /etc/group 文件，例如删掉某行末尾的用户名。这种方式风险高：

• 容易误删、格式出错，导致组信息损坏
• 不会同步更新 /etc/gshadow，可能引发权限异常
• 无原子性保障，中断操作易留脏数据

注意区分几个常见误区

以下命令 不是 用来“从组中移除用户”的：

• userdel：删除整个用户（含账户、家目录等），不是只删组关系
• groupdel：删除整个用户组，前提是组内已无用户
• usermod -g：修改用户的主组（primary group），不是删附属组（secondary group）
• usermod -G：重设用户的附属组列表，需写全所有要保留的组名，容易误删其他组