1. 首先用which找到指令rm的脚本文件

[root@pc207 ~]# which rm

/usr/bin/rm
  1. 复制脚本文件并改名

[root@pc207 ~]# cp -p /usr/bin/rm /usr/bin/shan


  1. 删除原来的脚本

[root@pc207 mnt]# rm -rf /usr/bin/rm

这好像“刨祖坟”，自断经脉！！！


  1. 验证

[root@pc207 mnt]# rm /

bash: /usr/bin/rm: 没有那个文件或目录

这样只有自己知道系统中删除命令是什么了，其他人不知道，也就无法删根了！！！