更安全的rm命令，保護重要數據

網上流傳的安全的rm，幾乎都是提供一個rm的"垃圾"回收站，在伺服器環境上來說，這實非良方。

我想，提供一個安全的rm去保護一些重要的文件或目錄不被刪除，避免出現重要數據誤刪的悲劇，或許才是更佳方案。

我寫了一個腳本：https://github.com/malongshuai/rm_is_safe ，源碼和用法本文後面已經提供了，不過各位願意捧場的可以去github上點個star。

工作方式

rm_is_safe會創建一個名為/bin/rm的shell腳本，同時會備份原生的/bin/rm為/bin/rm.bak。所以，原來如何使用rm，現在也以一樣的方式使用rm，沒有任何區別。

為了區分原生rm和偽裝後的安全的rm，下麵將偽裝的rm命令稱為rm_is_safe。

rm_is_safe會自動檢查rm被調用時傳遞的參數，如果參數中包含了重要文件，可能意味著這是一次危險的rm操作，rm_is_safe會直接忽略本次rm。至於哪些屬於重要文件，由你自己來決定。

rm_is_safe對所有用戶都有效，包括目前已存在的用戶和未來新創建的用戶。

哪些是重要文件？

1. 根目錄/以及根目錄下的子目錄、子文件總是自動被保護的

2. 你可以在/etc/security/rm_fileignore中定義你自己覺得重要的文件，每行定義一個被保護的文件路徑。例如：

   /home/junmajinlong
   /home/junmajinlong/apps
   

現在，該文件中定義的兩個文件都被保護起來了，它們是安全的，不會被rm刪除。

註意事項:

1. 顯然，被保護的目錄是不會進行遞歸的，所以'/bin'是安全的，而'/bin/aaa'是不安全的，除非你將它加入/etc/security/rm_fileignore文件中
2. 根目錄/以及根目錄下的子目錄是自動被保護的，不用手動將它們添加到/etc/security/rm_fileignore中
3. /etc/security/rm_fileignore文件中定義的路徑可以包含任意斜線，rm_is_safe會自動處理。所以，'/home/junmajinlong'和'/home///junmajinlong/////'都是有效路徑
4. /etc/security/rm_fileignore中定義的路徑中不要使用通配符，例如/home/*是無效的

Usage

1.執行本文後面提供的Shell腳本：

$ sudo bash rm_is_safe.sh

執行完成後，你的rm命令就變成了安全的rm了。

2.如果確實想要刪除被保護的文件，比如你明確知道/data是可以刪除的，那麼你可以使用原生的rm命令，即/bin/rm.bak來刪除。

$ rm.bak /path/to/file

3.如果你想要卸載rm_is_safe，執行函數uninstall_rm_is_safe即可：

# 如果找不到該函數，則先exec bash，再執行即可
$ uninstall_rm_is_safe

卸載完成後，/bin/rm就變回原生的rm命令了。

腳本：rm_is_safe.sh

腳本如下，假設其文件名為rm_is_safe.sh：

#!/bin/bash

###############################
# Author: www.junmajinlong.com
###############################

# generate /bin/rm
#   1.create file: /etc/security/rm_fileignore
#   2.backup /bin/rm to /bin/rm.bak
function rm_is_safe(){
  [ -f /etc/security/rm_fileignore ] || touch /etc/security/rm_fileignore
  if [ ! -f /bin/rm.bak ];then
    file /bin/rm | grep -q ELF && /bin/cp -f /bin/rm /bin/rm.bak
  fi

  cat >/bin/rm<<'eof'
#!/bin/bash
args=$(echo "$*" | tr -s '/' | tr -d "\042\047" )
safe_files=$(find / -maxdepth 1 | tr '\n' '|')\
           $(cat /etc/security/rm_fileignore | tr '\n' '|')
echo "$args" | grep -qP "(?:${safe_files%|})(?:/?(?=\s|$))"
if [ $? -eq 0 ];then
  echo -e "'\e[1;5;33mrm $args\e[0m' is not allowed,Exit..."
  exit 1
fi
/bin/rm.bak "$@"
eof

  chmod +x /bin/rm
}

# for uninstall rm_is_safe
# function `uninstall_rm_safe` used for uninstall
function un_rm(){
  # make efforts for all user
  if [ ! -f /etc/profile.d/rm_is_safe.sh ];then
    shopt -s nullglob
    for uh in /home/* /root /etc/skel;do
      shopt -u nullglob

cat >>$uh/.bashrc<<'eof'
# for rm_is_safe:
[ -f /etc/profile.d/rm_is_safe.sh ] && source /etc/profile.d/rm_is_safe.sh
eof
    done
  fi

cat >/etc/profile.d/rm_is_safe.sh<<'eof'
function uninstall_rm_is_safe(){
  unset uninstall_rm_is_safe
  /bin/unlink /etc/security/rm_fileignore
  /bin/cp -f /bin/rm.bak /bin/rm
  /bin/unlink /etc/profile.d/rm_is_safe.sh
  shopt -s nullglob
  for uh in /home/* /root /etc/skel;do
    shopt -u nullglob
    sed -ri '\%# for rm_is_safe%,\%/etc/profile.d/rm_is_safe.sh%d' $uh/.bashrc
  done
}
export -f uninstall_rm_is_safe
eof
}

rm_is_safe
un_rm