删除Linux用户附属组需先用gpasswd -d移除用户，再用usermod -G更新组列表，确保组定义与用户权限一致，避免权限不一致风险。
删除Linux用户某个附属组，其实就是修改用户所属的组列表。关键在于理解Linux用户组的概念以及如何安全地修改用户账户信息。
解决方案
使用
gpasswd命令可以从组中移除用户，然后再使用
usermod命令来更新用户的附属组列表。
-
从组中移除用户：
sudo gpasswd -d 用户名 组名
例如，要从
developers
组中移除用户john
，执行：sudo gpasswd -d john developers
-
更新用户的附属组列表（可选但推荐）：
这一步是为了确保用户的附属组列表是最新的。使用
usermod
命令的-G
选项可以设置用户的附属组。注意，-G
会覆盖现有的附属组，所以你需要包含用户需要的所有组。首先，查看用户当前的附属组：
id 用户名
例如：
id john uid=1001(john) gid=1001(john) groups=1001(john),27(sudo),1002(developers),1003(testers)
然后，使用
usermod
命令更新附属组，排除要删除的组：sudo usermod -G sudo,testers john
这里，
john
将只属于sudo
和testers
组。重要提示： 如果用户需要访问任何文件或资源，确保他们仍然属于相应的组。
如何确认用户已成功从组中移除？
执行
id 用户名命令，检查输出中的
groups列表。 确保要删除的组不在列表中。
另外，用户需要重新登录才能使组更改生效。 你可以告诉用户注销并重新登录，或者如果必要，重启相关的服务。
如果用户是管理员，删除附属组会有什么风险？
如果用户是
sudo组的成员，删除
sudo组可能会导致用户失去管理员权限。在删除之前，请务必确认至少有一个其他管理员账户存在，或者确保你知道如何恢复
sudo权限。
一个常见的错误是忘记在
usermod -G命令中包含
sudo组。 这会导致用户失去
sudo权限。 如果发生这种情况，你需要使用另一个具有
sudo权限的用户来修复用户的权限。
为什么我需要先用 gpasswd 再用 usermod？直接用 usermod 可以吗？
gpasswd -d负责从组的定义中移除用户，而
usermod -G则负责更新用户的附属组列表。 直接使用
usermod -G可能会导致用户的附属组列表与组的定义不一致。 尽管在某些情况下可能看起来有效，但最好遵循这两个步骤来确保一致性和避免潜在的问题。
想象一下，你直接用
usermod -G更新了用户的组列表，但是某个脚本或者程序仍然依赖于组的定义。 这可能会导致一些意外的行为，因为用户的权限与组的实际成员不匹配。 使用
gpasswd -d可以确保组的定义是最新的，然后再使用
usermod -G来更新用户的附属组列表。
删除用户附属组后，用户还能访问之前属于该组才能访问的文件吗？
取决于文件的权限设置。如果文件权限是基于组的，那么在用户不再属于该组后，他们将无法访问这些文件。
例如，如果一个文件属于
developers组，并且权限设置为
rw-rw----，那么只有
developers组的成员才能读写该文件。 如果
john不再属于
developers组，他将无法读写该文件，除非他具有其他权限（例如，文件所有者或具有其他组权限）。
因此，在删除用户的附属组之前，请务必评估用户对哪些文件的访问权限会受到影响，并根据需要调整文件权限。
