更安全的rm命令，保护重要数据
网上流传的安全的rm，几乎都是提供一个rm的”垃圾”回收站，在服务器环境上来说，这实非良方。
我想，提供一个安全的rm去保护一些重要的文件或目录不被删除，避免出现重要数据误删的悲剧，或许才是更佳方案。
我写了一个脚本：https://github.com/malongshuai/rm_is_safe ，源码和用法本文后面已经提供了，不过各位愿意捧场的可以去github上点个star。
工作方式
rm_is_safe会创建一个名为 /bin/rm的shell脚本，同时会备份原生的/bin/rm为/bin/rm.bak。所以，原来如何使用rm，现在也以一样的方式使用rm，没有任何区别。
为了区分原生rm和伪装后的安全的rm，下面将伪装的rm命令称为 rm_is_safe。
rm_is_safe会自动检查rm被调用时传递的参数，如果参数中包含了重要文件，可能意味着这是一次危险的rm操作， rm_is_safe会直接忽略本次rm。至于哪些属于重要文件，由你自己来决定。
rm_is_safe对所有用户都有效，包括目前已存在的用户和未来新创建的用户。
哪些是重要文件？
- 根目录
/以及根目录下的子目录、子文件总是自动被保护的 - 你可以在
/etc/security/rm_fileignore中定义你自己觉得重要的文件，每行定义一个被保护的文件路径。例如：
/home/junmajinlong
/home/junmajinlong/apps
现在，该文件中定义的两个文件都被保护起来了，它们是安全的，不会被rm删除。
注意事项:
- 显然，被保护的目录是不会进行递归的，所以’/bin’是安全的，而’/bin/aaa’是不安全的，除非你将它加入/etc/security/rm_fileignore文件中
- 根目录
/以及根目录下的子目录是自动被保护的，不用手动将它们添加到/etc/security/rm_fileignore中 - /etc/security/rm_fileignore文件中定义的路径可以包含任意斜线，
rm_is_safe会自动处理。所以，’/home/junmajinlong’和’/home///junmajinlong/////’都是有效路径 - /etc/security/rm_fileignore中定义的路径中不要使用通配符，例如
/home/*是无效的
Usage
1.执行本文后面提供的Shell脚本：
$ sudo bash rm_is_safe.sh
执行完成后，你的rm命令就变成了安全的rm了。
2.如果确实想要删除被保护的文件，比如你明确知道/data是可以删除的，那么你可以使用原生的rm命令，即/bin/rm.bak来删除。
$ rm.bak /path/to/file
3.如果你想要卸载 rm_is_safe，执行函数 uninstall_rm_is_safe即可：
如果找不到该函数，则先exec bash，再执行即可
$ uninstall_rm_is_safe
卸载完成后， /bin/rm就变回原生的rm命令了。
脚本：rm_is_safe.sh
脚本如下，假设其文件名为 rm_is_safe.sh：
#!/bin/bash
###############################
Author: www.junmajinlong.com
###############################
generate /bin/rm
1.create file: /etc/security/rm_fileignore
2.backup /bin/rm to /bin/rm.bak
function rm_is_safe(){
[ -f /etc/security/rm_fileignore ] || touch /etc/security/rm_fileignore
if [ ! -f /bin/rm.bak ];then
file /bin/rm | grep -q ELF && /bin/cp -f /bin/rm /bin/rm.bak
fi
cat >/bin/rm<>$uh/.bashrc</etc/profile.d/rm_is_safe.sh<
Original: https://www.cnblogs.com/f-ck-need-u/p/12833811.html
Author: 骏马金龙
Title: 更安全的rm命令，保护重要数据
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/549226/
转载文章受原作者版权保护。转载请注明原作者出处！