更安全的rm命令，保護重要資料
網上流傳的安全的rm，幾乎都是提供一個rm的"垃圾"回收站，在服務器環境上來說，這實非良方，
我想，提供一個安全的rm去保護一些重要的檔案或目錄不被洗掉，避免出現重要資料誤刪的悲劇，或許才是更佳方案，
我寫了一個腳本：https://github.com/malongshuai/rm_is_safe ，原始碼和用法本文后面已經提供了，不過各位愿意捧場的可以去github上點個star，
作業方式
rm_is_safe會創建一個名為/bin/rm的shell腳本，同時會備份原生的/bin/rm為/bin/rm.bak，所以，原來如何使用rm，現在也以一樣的方式使用rm，沒有任何區別，
為了區分原生rm和偽裝后的安全的rm，下面將偽裝的rm命令稱為rm_is_safe，
rm_is_safe會自動檢查rm被呼叫時傳遞的引數，如果引數中包含了重要檔案，可能意味著這是一次危險的rm操作，rm_is_safe會直接忽略本次rm，至于哪些屬于重要檔案，由你自己來決定，
rm_is_safe對所有用戶都有效，包括目前已存在的用戶和未來新創建的用戶，
哪些是重要檔案？
-
根目錄
/以及根目錄下的子目錄、子檔案總是自動被保護的 -
你可以在
/etc/security/rm_fileignore中定義你自己覺得重要的檔案，每行定義一個被保護的檔案路徑，例如：/home/junmajinlong /home/junmajinlong/apps
現在，該檔案中定義的兩個檔案都被保護起來了，它們是安全的，不會被rm洗掉，
注意事項:
- 顯然，被保護的目錄是不會進行遞回的，所以'/bin'是安全的，而'/bin/aaa'是不安全的，除非你將它加入/etc/security/rm_fileignore檔案中
- 根目錄
/以及根目錄下的子目錄是自動被保護的，不用手動將它們添加到/etc/security/rm_fileignore中 - /etc/security/rm_fileignore檔案中定義的路徑可以包含任意斜線，
rm_is_safe會自動處理，所以，'/home/junmajinlong'和'/home///junmajinlong/////'都是有效路徑 - /etc/security/rm_fileignore中定義的路徑中不要使用通配符，例如
/home/*是無效的
Usage
1.執行本文后面提供的Shell腳本：
$ sudo bash rm_is_safe.sh
執行完成后，你的rm命令就變成了安全的rm了，
2.如果確實想要洗掉被保護的檔案，比如你明確知道/data是可以洗掉的，那么你可以使用原生的rm命令，即/bin/rm.bak來洗掉，
$ rm.bak /path/to/file
3.如果你想要卸載rm_is_safe，執行函式uninstall_rm_is_safe即可：
# 如果找不到該函式，則先exec bash，再執行即可
$ uninstall_rm_is_safe
卸載完成后，/bin/rm就變回原生的rm命令了，
腳本：rm_is_safe.sh
腳本如下，假設其檔案名為rm_is_safe.sh：
#!/bin/bash
###############################
# Author: www.junmajinlong.com
###############################
# generate /bin/rm
# 1.create file: /etc/security/rm_fileignore
# 2.backup /bin/rm to /bin/rm.bak
function rm_is_safe(){
[ -f /etc/security/rm_fileignore ] || touch /etc/security/rm_fileignore
if [ ! -f /bin/rm.bak ];then
file /bin/rm | grep -q ELF && /bin/cp -f /bin/rm /bin/rm.bak
fi
cat >/bin/rm<<'eof'
#!/bin/bash
args=$(echo "$*" | tr -s '/' | tr -d "\042\047" )
safe_files=$(find / -maxdepth 1 | tr '\n' '|')$(cat /etc/security/rm_fileignore | tr '\n' '|')
echo "$args" | grep -qP "(?:${safe_files%|})(?:/?(?=\s|$))"
if [ $? -eq 0 ];then
echo -e "'\e[1;5;33mrm $args\e[0m' is not allowed,Exit..."
exit 1
fi
/bin/rm.bak "$@"
eof
chmod +x /bin/rm
}
# for uninstall rm_is_safe
# function `uninstall_rm_safe` used for uninstall
function un_rm(){
# make efforts for all user
if [ ! -f /etc/profile.d/rm_is_safe.sh ];then
shopt -s nullglob
for uh in /home/* /root /etc/skel;do
shopt -u nullglob
cat >>$uh/.bashrc<<'eof'
# for rm_is_safe:
[ -f /etc/profile.d/rm_is_safe.sh ] && source /etc/profile.d/rm_is_safe.sh
eof
done
fi
cat >/etc/profile.d/rm_is_safe.sh<<'eof'
function uninstall_rm_is_safe(){
unset uninstall_rm_is_safe
/bin/unlink /etc/security/rm_fileignore
/bin/cp -f /bin/rm.bak /bin/rm
/bin/unlink /etc/profile.d/rm_is_safe.sh
shopt -s nullglob
for uh in /home/* /root /etc/skel;do
shopt -u nullglob
sed -ri '\%# for rm_is_safe%,\%/etc/profile.d/rm_is_safe.sh%d' $uh/.bashrc
done
}
export -f uninstall_rm_is_safe
eof
}
rm_is_safe
un_rm
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/86579.html
標籤：Linux
上一篇：Linux常用命令（詳細）