Ubuntu16.04安装safe-rm，防止rm -rf /命令误删除文件

Posted 2022-02-05 玩电脑的辣条哥

环景：

本地华为桌面云服务器环境
Ubuntu16.04

问题描述：

安装safe-rm，防止rm -rf /命令误删除文件，防止这种误删除操作

解决方案：

1.在线安装safe-rm
apt-get install safe-rm

正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
下列【新】软件包将被安装：
  safe-rm
升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 41 个软件包未被升级。
需要下载 17.0 kB 的归档。
解压缩后会消耗 57.3 kB 的额外空间。
获取:1 http://cn.archive.ubuntu.com/ubuntu xenial/universe amd64 safe-rm all 0.12-2 [17.0 kB]
已下载 17.0 kB，耗时 0秒 (23.9 kB/s)
正在预设定软件包 ...
正在选中未选择的软件包 safe-rm。
(正在读取数据库 ... 系统当前共安装有 229137 个文件和目录。)
正准备解包 .../safe-rm_0.12-2_all.deb  ...
正在解包 safe-rm (0.12-2) ...
正在处理用于 man-db (2.7.5-1) 的触发器 ...
正在设置 safe-rm (0.12-2) ...

2.编辑.bashrc
添加alias rm=‘safe-rm’
使用safe-rm代替rm

vi ~/.bashrc

# If this is an xterm set the title to user@host:dir
case "$TERM" in
xterm*|rxvt*)
    PS1="\\[\\e]0;$debian_chroot:+($debian_chroot)\\u@\\h: \\w\\a\\]$PS1"
    ;;
*)
    ;;
esac

# enable color support of ls and also add handy aliases
if [ -x /usr/bin/dircolors ]; then
    test -r ~/.dircolors && eval "$(dircolors -b ~/.dircolors)" || eval "$(dircolors -b)"
    alias ls='ls --color=auto'
    #alias dir='dir --color=auto'
    #alias vdir='vdir --color=auto'

    alias grep='grep --color=auto'
    alias fgrep='fgrep --color=auto'
    alias egrep='egrep --color=auto'
fi

# some more ls aliases
alias ll='ls -alF'
alias la='ls -A'
alias l='ls -CF'
alias rm='safe-rm'
# Alias definitions.
# You may want to put all your additions into a separate file like
# ~/.bash_aliases, instead of adding them here directly.
# See /usr/share/doc/bash-doc/examples in the bash-doc package.

if [ -f ~/.bash_aliases ]; then
    . ~/.bash_aliases
fi

3.删除测试
(1).创建123文件夹

mkdir 123

查看
ls

123 

(2).编辑配置文件，把123文件夹加入其中

vi /etc/safe-rm.conf

/
/bin
/boot
/dev
/etc
/home
/initrd
/lib
/proc
/root
/sbin
/sys
/usr
/usr/bin
/usr/include
/usr/lib
/usr/local
/usr/local/bin
/usr/local/include
/usr/local/sbin
/usr/local/share
/usr/sbin
/usr/share
/usr/src
/va
/home/123

方法2:添加/home/123至配置文件
echo /home/123>>/etc/safe-rm.conf

(3).删除123文件夹

rm -rf 123

safe-rm: skipping 123

直接跳过

完成

注：
#配置文件里面的/etc只能保证执行"rm -rf /etc"命令的时候不能删除，但是如果执行"rm -rf /etc/app"，还是可以删除app文件的
#如果想保证某个目录下面的所有文件都不被删除，则配置文件里可以写成/etc/*，但使用通配符的方式无法避免/etc目录下链接文件被删除
#例如/lib或/lib64这种目录，下面会有很多库文件对应的链接文件，使用safe-rm并不能保护链接文件被删除
#建议将/etc/safe-rm.conf加入到保护名单中，防止/etc/safe-rm.conf被删后配置失效
使用系统默认的删除命令

#使用系统默认的删除命令，此时safe-rm的保护作用将失效
#/usr/bin/rm -rf /etc/app

另外可以写个脚本代替rm如下：

#!/bin/bash
d=date +%Y%m%d%H%M
read -p “Are you sure delete the file or directory $1? y|n:” c
if [ $c == “y” ] || [ $c=="Y"]thenmkdir/-PATH-/.$d
rsync -aR $1//-PATH-/.$d
/usr/local/bin/safe-rm -rf $1
elif [ $c == “n”] || [ $c == “N”]
then
exit 0
else
echo “Please input y or n”
fi

脚本中-PATH-为一处可读写目录，最好位于~/目录外面

将脚本保存为 rm.sh，放置到~/目录外面的新建的tools目录下
然后在.bashrc中添加alais rm=’/absolute-path/rm.sh’
这样不仅删除有提示，即使删除了的文件和文件夹可以在/-PATH-/下面找回来