在 Linux 系统中，rm -rf /* 是个“毁灭性”的命令，会递归删除根目录下的所有文件和目录，几乎相当于格式化硬盘。
那么，有没有什么机制能避免这种悲剧呢？
答案是：有一些方法可以减小这个风险，但系统默认没有严格防护机制。
1
防止 rm -rf / 直接操作
在 GNU Coreutils 8.4 及以上版本中，rm 命令确实加了一些保护措施，如果你试图执行 rm -rf /，它会跳出警告，并要求你加上 --no-preserve-root 参数才能继续。
这个参数大概就像是“我知道我要干啥，请让我毁灭我的系统”的意思。
rm -rf / # 会提示错误：It is dangerous to operate recursively on '/'但是这个保护对 rm -rf /* 并不起作用，因为 /* 是删除所有根目录下的文件和文件夹，而非直接作用于根目录本身。
2
别名 alias 设置
可以给 rm 设置别名，增加交互性确认来避免误操作。
比如，修改 .bashrc 或 .zshrc 文件，添加：
alias rm='rm -i'这样，每次删除文件时都会提示确认。这种方法虽然简单，但在面对 rm -rf /* 这种“大规模操作”时，可能也难以救命。
3
增强的文件系统保护：immutable 标志
Linux 系统的文件系统有一个 chattr 命令，可以给文件或者目录设置“不可变”标志 (+i)。
例如：
sudo chattr +i /important_directory这样，即使使用 rm -rf 命令，也会因为文件不可修改而无法删除。
但缺点是需要预先设置，而且对系统的关键文件逐一加锁比较繁琐。
4
专门的防护工具：safe-rm
有一些工具，比如 safe-rm，它可以替代系统的 rm 命令，并为某些重要目录（如 /，/bin，/usr 等）添加黑名单。
配置后，如果有人尝试删除这些目录，safe-rm 会阻止操作并给出警告。
你可以通过以下方式安装并配置：
sudo apt install safe-rm # Debian/Ubuntu 系列sudo dnf install safe-rm # Fedora 系列
然后在 /etc/safe-rm.conf 中配置保护的路径。
5
文件系统快照
如果使用支持快照功能的文件系统（例如 Btrfs 或 ZFS），可以定期创建快照。
快照是一种只读的文件系统状态，几乎不占空间且可以快速恢复被删除的文件。
这是一种不错的保险措施。
6
如果真出事了怎么办？
数据完全删除后恢复难度很大，但可以尝试用工具（如 extundelete，testdisk 等）尝试恢复，虽然成功率不高。
而且，定期备份才是王道！不要等到文件丢了才追悔莫及。
