关于rm -rf /的问题 ！！！请教！

SeAL80s

        以前记得有人说过，已经默认在内核里禁用的rm -rf /，不过，最近圈里还是出现类似悲剧的文章，不知道是以前的老文章(发布日期是新的)，还是内核版本的变化导致一些更改。这个命令自己没法试验(理论上说，可以找个虚拟机，试验一下，不过为了得出一个自己今后从来不会发生问题的答案，有点不值啊)，所以想请教一下，rm -rf / 到底是否可以执行，这个跟内核控制有什么关系？是像开关一样可以打开和关闭吗？如果是自己编译内核，是要指定相关选项还是说默认行为就是关闭的？？？！！！

jixuuse

ubuntu14.04 root权限，是可以删除根目录下所有文件的，当然/dev这种设备文件是删不掉的

SeAL80s

回复 2# jixuuse


    我说的就是root权限下的rm -rf / ,/dev也是在/下，按理说如果能删，就是全能删，不会删一部分。 有没有关于rm -rf / 的说明，我记得有人说过2.6以后的内核都默认关闭了，不能执行rm -rf / 。不知道哪里能找到明确的说法，实在不觉得有价值去做实验

jixuuse

了解了，你不想做实验

jixuuse

了解了，你不想做实验

jeromewell

你的朋友圈居然还有人发布技术文章

SeAL80s

回复 6# jeromewell


    这是谁啊，突然来这么一句挺吓人啊

钟小胖

CentOS7 亲测:
[root@localhost ~]# rm -rf /
rm: it is dangerous to operate recursively on ‘/’
rm: use --no-preserve-root to override this failsafe
[root@localhost ~]# rm -rf --no-preserve-root /
rm: cannot remove ‘/boot’: Device or resource busy
rm: cannot remove ‘/dev/hugepages’: Device or resource busy
rm: cannot remove ‘/dev/mqueue’: Device or resource busy
rm: cannot remove ‘/dev/pts/0’: Operation not permitted
......
然后就无法关机无法重启了,断电启动后无法进入系统,然后就没管了

calflyok

你真有奉献精神 回复 8# 钟小胖


   

SeAL80s

回复 8# 钟小胖


    谢谢您的牺牲精神。已经证明了，默认的 rm -rf / 是无法执行的。到这步就可以了，您没必要带override参数啊...