deluser 命令是 Linux 系统管理中的常用工具，主要用于从系统中移除用户。不过，许多管理员可能忽略了一个细节：通过配合 --ingroup 选项，可以实现仅将用户与特定用户组的关联删除，而保留用户本身。下面我们将详细解析这一技巧的具体操作步骤与适用场景。

彻底删除用户及其主组

最常见的情况是需要完全移除系统中的某个用户，包括它的主组。这时只需执行一条命令即可：

sudo deluser 

执行完毕后，用户会被删除，其主组（通常与用户名相同）也会同步移除。但需要注意的是，该操作不会影响用户的附加组。

若希望同时清理用户的主目录，可以使用带 --remove-home 参数的版本：

sudo deluser --remove-home 

这条命令会删除用户主目录，并移除该用户的所有附加组——相当于一次性地将用户从系统中“扫地出门”，非常彻底。

仅从特定用户组中移除用户

在实际运维中，往往并不需要删除用户本身，只想把用户从某个附加组中踢出。例如，某员工调离开发岗位，需要将他从 developers 组中移出，但系统账号仍需保留。此时该如何操作？

第一步，先查看该用户当前所属的组：

groups 

第二步，可以通过 gpasswd 或 deluser 两种方式实现。任选一种即可：

• 使用 gpasswd：

  sudo gpasswd -d  

• 使用 deluser 配合 --ingroup：

  sudo deluser  --ingroup=

这两条命令效果完全相同，只是语法略有差异。顺便一提，gpasswd -d 的写法更直观，而 deluser --ingroup 则有些“拐弯抹角”——毕竟 deluser 的本职是删除用户，这里借用来管理组关系。不过既然它提供了这个选项，实际使用时完全没问题。

实例演示

假设需要将用户 john 从 developers 组中移除：

sudo deluser john --ingroup=developers

或者：

sudo gpasswd -d john developers

执行之后，john 依然存在于系统中，只是不再属于 developers 组。

注意事项

• 无论使用哪种方法，都需要 root 权限（或通过 sudo 提权）。
• 删除用户或修改组关系，可能会影响系统中依赖这些用户或组的服务与应用程序。例如，定时任务可能以特定用户身份运行，或者某些目录的权限只针对特定组开放——修改前最好评估一下影响范围，避免意外中断。

总体而言，deluser 的 --ingroup 选项为用户-组管理提供了一条额外的途径。掌握这个技巧后，你可以在不删除用户的前提下，精确地移除其某个组的成员资格。这正是该命令在日常运维中的关键价值所在。