Cách ngăn chặn 'sudo rm -rf /'

Một vài lần tôi đã vô tình thực hiện lệnh sudo rm -rf /.

Có cách nào để ngăn tôi chạy lệnh này không? Ví dụ tôi có thể vô hiệu hóa nó bằng cách sử dụng tệp sudoers không?

Bạn có thể thêm một dòng như

%admin ALL = !/bin/rm -rf /

vào sudoerstập tin của bạn để ngăn chặn việc thực thi lệnh với các tùy chọn cụ thể.

Hoặc, nếu bạn muốn loại trừ một số lệnh, bạn có thể làm việc với các bí danh lệnh

Cmnd_Alias DANGEROUS_CMNDS=/bin/rm -rf /, /bin/rm -fr /
%admin ALL=!DANGEROUS_CMNDS

Bạn cũng có thể thử chơi nó an toàn bằng cách sử dụng

Cmnd_Alias DANGEROUS_CMNDS=/bin/rm -rf /, /bin/rm -fr /, /bin/rm / *, /bin/rm * /, /bin/rm -rf / *, /bin/rm -rf * /, /bin/rm -fr / *, /bin/rm -fr* /
%admin ALL=!DANGEROUS_CMNDS

nhưng vẫn có thể có những cách khác bạn có thể tự bắn vào chân mình rmvì vậy hãy cẩn thận .

Nhưng hãy nhớ rằng tất cả khớp lệnh được thực hiện trên chuỗi đầy đủ của lệnh, vì vậy sudo rm -rf /Volumesvẫn sẽ hoạt động (như sẽ cd /; sudo rm -rf .).

PS: Bằng mọi cách, sử dụng sudo visudođể chỉnh sửa sudoerstệp và KHÔNG BAO GIỜ chỉnh sửa trực tiếp

PPS: Tôi rõ ràng đã không kiểm tra điều này với rm(chỉ /bin/echothay vào đó)

Tôi biết bạn đã đặt câu hỏi theo cách khiến tôi nghi ngờ rằng bạn không muốn nghe câu trả lời này, nhưng bạn thực sự nên loại bỏ bản thân khỏi tệp sudoers nếu bạn dễ mắc lỗi lặp đi lặp lại.

Vấn đề tiềm ẩn là bạn chưa có bí danh rmđể chuyển sang thùng rác (đó rõ ràng là cách bạn đang sử dụng nó hiện tại và trong quá khứ) hoặc nếu không bị rm -rbuộc phải buộc phảirm -ri

alias rm='/bin/rm -i'

Bạn luôn có thể đi xung quanh bí danh với command rm -rf whatevermột khi bạn đã rèn luyện trí óc của mình khi đo hai lần, cắt một lần là cần thiết để rm -rfsử dụng.