Ubuntu16.04安装safe-rm，防止rm -rf /命令误删除文件

原创

玩电脑的辣条哥 2022-01-17 14:34:06 博主文章分类：Ubuntu ©著作权

文章标签 服务器 linux ubuntu bash dircolors 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者玩电脑的辣条哥的原创作品，请联系作者获取转载授权，否则将追究法律责任

环景：

本地华为桌面云服务器环境

Ubuntu16.04

问题描述：

安装safe-rm，防止rm -rf /命令误删除文件，防止这种误删除操作

解决方案：

1.在线安装safe-rm

apt-get install safe-rm

正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
下列【新】软件包将被安装：
  safe-rm
升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 41 个软件包未被升级。
需要下载 17.0 kB 的归档。
解压缩后会消耗 57.3 kB 的额外空间。
获取:1 http://cn.archive.ubuntu.com/ubuntu xenial/universe amd64 safe-rm all 0.12-2 [17.0 kB]
已下载 17.0 kB，耗时 0秒 (23.9 kB/s)
正在预设定软件包 ...
正在选中未选择的软件包 safe-rm。
(正在读取数据库 ... 系统当前共安装有 229137 个文件和目录。)
正准备解包 .../safe-rm_0.12-2_all.deb  ...
正在解包 safe-rm (0.12-2) ...
正在处理用于 man-db (2.7.5-1) 的触发器 ...
正在设置 safe-rm (0.12-2) ...

2.编辑.bashrc

添加alias rm=‘safe-rm’

使用safe-rm代替rm

vi ~/.bashrc

# If this is an xterm set the title to user@host:dir
case "$TERM" in
xterm*|rxvt*)
    PS1="\[\e]0;${debian_chroot:+($debian_chroot)}\u@\h: \w\a\]$PS1"
    ;;
*)
    ;;
esac

# enable color support of ls and also add handy aliases
if [ -x /usr/bin/dircolors ]; then
    test -r ~/.dircolors && eval "$(dircolors -b ~/.dircolors)" || eval "$(dircolors -b)"
    alias ls='ls --color=auto'
    #alias dir='dir --color=auto'
    #alias vdir='vdir --color=auto'

    alias grep='grep --color=auto'
    alias fgrep='fgrep --color=auto'
    alias egrep='egrep --color=auto'
fi

# some more ls aliases
alias ll='ls -alF'
alias la='ls -A'
alias l='ls -CF'
alias rm='safe-rm'
# Alias definitions.
# You may want to put all your additions into a separate file like
# ~/.bash_aliases, instead of adding them here directly.
# See /usr/share/doc/bash-doc/examples in the bash-doc package.

if [ -f ~/.bash_aliases ]; then
    . ~/.bash_aliases
fi

3.删除测试

(1).创建123文件夹

mkdir 123

查看

(2).编辑配置文件，把123文件夹加入其中

vi /etc/safe-rm.conf

/
/bin
/boot
/dev
/etc
/home
/initrd
/lib
/proc
/root
/sbin
/sys
/usr
/usr/bin
/usr/include
/usr/lib
/usr/local
/usr/local/bin
/usr/local/include
/usr/local/sbin
/usr/local/share
/usr/sbin
/usr/share
/usr/src
/va
/home/123

方法2:添加/home/123至配置文件

echo /home/123>>/etc/safe-rm.conf

(3).删除123文件夹

rm -rf 123

safe-rm: skipping 123

直接跳过

完成

注：
#配置文件里面的/etc只能保证执行"rm -rf /etc"命令的时候不能删除，但是如果执行"rm -rf /etc/app"，还是可以删除app文件的
#如果想保证某个目录下面的所有文件都不被删除，则配置文件里可以写成/etc/*，但使用通配符的方式无法避免/etc目录下链接文件被删除
#例如/lib或/lib64这种目录，下面会有很多库文件对应的链接文件，使用safe-rm并不能保护链接文件被删除
#建议将/etc/safe-rm.conf加入到保护名单中，防止/etc/safe-rm.conf被删后配置失效
使用系统默认的删除命令

#使用系统默认的删除命令，此时safe-rm的保护作用将失效
#/usr/bin/rm -rf /etc/app

另外可以写个脚本代替rm如下：

#!/bin/bash

d=date +%Y%m%d%H%M

read -p “Are you sure delete the file or directory $1? y|n:” c

if [ $c == “y” ] || [ c = = " Y " ] t h e n m k d i r / − P A T H − / . c == "Y"] then mkdir /-PATH-/. c=="Y"]thenmkdir/−PATH−/.d

rsync -aR 1 / / − P A T H − / . 1/ /-PATH-/. 1//−PATH−/.d

/usr/local/bin/safe-rm -rf $1

elif [ $c == “n”] || [ $c == “N”]

then

exit 0

else

echo “Please input y or n”