linux提供了各種不同角色的系統賬號，在系統安裝完成後，默認會安裝很多不必要的用戶和用戶組，如果不需要某些用戶或用戶組，應立即刪除他們，因為賬號越多，系統就越不安全，從而很可能被×××利用，威脅服務器安全。

linux系統中可以刪除的默認用戶和用戶組大致如下：

□可刪除的用戶：adm lp sync shutdown halt uucp operator games gopher等

■可刪除的用戶組：adm lp uucp games dip等

命令：

刪除系統不必要的用戶命令：

[root@test1 ~]# userdel adm

刪除系統不必要的用戶組命令：

[root@test1 ~]# groupdel adm

有些時候，某些用戶僅僅作業進程調用或者用戶組調用，不需要登錄功能，此時可以禁用這些用戶登錄系統的功能，例如要禁止

linux安全運維（一）