由最近的删库事件联想到的一些看法 | 更改rm命令实现Linux下的回收站机制
作者:快盘下载 人气:
数据安全保障体系建设
如何有效避免和减少类似事件的影响，以下是部分安全保障体系建设的建议：
1、账户分等级、分权限、分体系设定
比如研发人员无法对数据库本身进行操作，只能通过页面级的控制台进行数据项的更新及简单运维操作，部分敏感表或数据项的操作需主管审批。
2、生产环境管理制度
确保每一步操作都被执行规范，并被纳入监管。比如一般技术人员访问生产环境，只能指定机器、指定账号进行登录，且部分登录需执行主管审批流程。
3、机房管理制度
4、备份机制
不同级别、不同维度的备份机制，尤其是核心数据，至少保障2~3份以上的异机、异地备份。
5、数据快照机制
强制执行数据快照，一般人员无法直接修改或干预。
6、实时监控与告警
比如利用大数据和AI，实现智能风控，当频繁涉及对敏感数据的操作时，给予告警、暂停（5~30分钟）、走审批等流程的风控策略。
7、安全意识和警示培训
不定期进行宣传和警示培训，尤其是真实案例的宣讲。
8、线上安全考核
由公司自主出题，以多个单选题和多选题的形式进行线上的全员考试。这种制度其实在一些大厂已经很平常了，比如大家众所周知的几家互联网巨头。
作者：贺定圆
链接：https://www.zhihu.com/question/374518368/answer/1037256521
来源：知乎
实现Linux下的回收站机制
大致思路：写一个脚本代替rm命令，作用是执行rm命令时候将文件移动到回收站（一个指定的文件夹），再到.bashrc文件设置别名代替rm命令，之后设置定时任务定期清理回收站。
.bashrc文件的作用：主要保存个人的一些个性化设置，如命令别名、路径等。也即在同一个服务器上，只对某个用户的个性化设置相关。 每次修改.bashrc后，使用source ~/.bashrc（或者 . ~/.bashrc）就可以立刻加载修改后的设置，使之生效。 一般会在.bash_profile文件中显式调用.bashrc。登陆linux启动bash时首先会去读取~/.bash_profile文件，这样~/.bashrc也就得到执行了，用户的个性化设置也就生效了。
1、建立一个隐藏的回收站文件夹
mkdir ~/.recycleBin
2、编写回收站脚本recycleBin.sh
#!/bin/bash if [[ $1 != '/' && $1 ]];then # echo $1 mv $1 ~/.recycleBin/ echo '['$1'] put into the recycle bin!'; else echo 'false:can not rm /'; fi
赋予脚本可执行权限
chmod a+x recycleBin.sh
3、实现rm 命令和recycleBin.sh 脚本的绑定
vim ~/.bashrc 增加一行代码： alias rm="sh ~/.recycleBin/recycleBin.sh"
alias命令用来设置指令的别名,相当于执行rm，实际执行的是recycleBin.sh
输入source ~/.bashrc命令使别名立即生效。
然后我们测试一下，试着用rm删除一个文件，再到回收站文件夹看看
4、编写crontab任务每周一清理回收站中7天前的文件
0 3 * * 1 find ~/.recycleBin/ -type f -mtime +7 -exec rm -rf {} ; > /dev/null 2>&1 alias 拓展小知识：
细心的读者可能发现了，在自动清理回收站文件的命令中：用到了rm命令，这不是被我们改成了移动文件命令了吗，这样做还能实现清理回收站的功能吗？答案是：能！
因为交互模式下alias 扩展默认是开启的，脚本模式下默认是关闭的。
如果需要在脚本中使用别名，需要先执行：source ~/.bash_rc
检查默认情况下shell脚本中是否开启alias扩展：
shopt expand_aliases
shell中开启alias扩展：
shopt -s expand_aliases
使用safe-rm替代不安全的rm
如果感觉以上步骤比较繁琐,有一个简单的方法,实现上面的基本功能，安装safe-rm，步骤如下：
1.下载
官网下载地址：https://launchpad.net/safe-rm
2.安装
①解压safe-rm
tar -zxf safe-rm-0.12.tar.gz
②复制safe-rm到/usr/local/bin目录下
cp safe-rm-0.12/safe-rm /usr/local/bin/rm
3.添加环境变量
vim /etc/profile
#在最后一行添加
PATH=/usr/local/bin:$PATH
保存后使其生效
source /etc/profile
4.配置
配置路径黑名单
vim /etc/safe-rm.conf
#添加要删除的路径按行分隔 / /* /bin /boot /dev /etc /home /initrd /lib /proc /root /sbin /sys /usr /usr/bin /usr/include /usr/lib /usr/local /usr/local/bin /usr/local/include /usr/local/sbin /usr/local/share /usr/sbin /usr/share /usr/src /var
5.测试
测试删除test文件夹
mkdir /root/test rm -rf /root/test
显示无法删除
safe-rm: skipping /root/test
参考文章
1、微盟系统被员工删库，这事到底有多严重？贺定圆的回答 - 知乎
https://www.zhihu.com/question/374518368/answer/1037256521
2、Linux 下回收站机制：
https://cloud.tencent.com/developer/article/1130170
3、Linux 终端命令 rm 删除的文件进入回收站实现方法：
https://www.iteye.com/blog/yeelor-2030682
祝君工作顺利，加油。
加载全部内容