localizar não está olhando diretamente no sistema de arquivos, ele usa um banco de dados (ou mais de um). O banco de dados é atualizado usando o comando updatedb
, que geralmente é agendado como uma tarefa cron diária.
Então, eu acho que neste caso, o que você está vendo é a informação indexada de ontem. Depois que a tarefa cron do updatedb for concluída, você não deverá mais vê-las.
Você pode executar find / -name "*hadoop*
, pois o resultado parece diretamente no sistema de arquivos. Como ele faz a pesquisa quando você o executa, levará algum tempo para ser concluído.
Quanto ao grupo hadoop, você pode executar sudo grep hadoop /etc/group
, se ele não mostrar nada, o grupo foi removido.