Наскільки далеко ви можете дістатися, це в основному залежить від конкретних дистрибутивів Unix / Linux.
Але щоб відповісти на ваше основне питання, так - rm
команда буде видалена разом з нею, як і будь-яка інша стандартна команда в /bin
інших папках.
Ось простий тест, який я виконував у Linux Ubuntu 15.04 за допомогою VM.
Ініціалізуйте віртуальну машину за допомогою vagrant
:
vagrant init ubuntu/vivid64 && vagrant up --provider virtualbox && vagrant ssh
Тоді, коли ви намагаєтесь видалити всі файли стандартним способом, це не дозволяє:
vagrant@vagrant-ubuntu-vivid-64:~$ sudo rm -fr /
rm: it is dangerous to operate recursively on '/'
rm: use --no-preserve-root to override this failsafe
Тож давайте спробуємо --no-preserve-root
. Завжди двічі перевіряйте, чи ви ввійшли у віртуальну машину (так що у вас є vagrant@vagrant-ubuntu-vivid-64:~$
), а потім запустіть (не намагайтеся цього вдома):
vagrant@vagrant-ubuntu-vivid-64:~$ sudo rm -vfr --no-preserve-root /
removed directory: '/lost+found'
removed directory: '/opt'
removed '/bin/nc'
removed '/bin/less'
removed '/bin/wdctl'
removed '/bin/nano'
...
removed '/bin/rmdir'
removed '/bin/sh'
removed '/bin/rm'
...
removed directory: '/bin'
removed directory: '/usr/games'
removed '/usr/bin/byobu-launcher-install'
removed '/usr/bin/ipcmk'
removed '/usr/bin/sum'
removed directory: '/usr/bin'
removed '/usr/lib/gcc/x86_64-linux-gnu/4.9.2'
removed '/usr/lib/gcc/x86_64-linux-gnu/5.0.1'
removed directory: '/usr/lib/gcc/x86_64-linux-gnu/5'
removed '/usr/lib/gcc/x86_64-linux-gnu/4.9/libquadmath.so'
removed '/usr/lib/gcc/x86_64-linux-gnu/4.9/libgomp.so'
...
removed directory: '/run/initramfs'
removed directory: '/media'
rm: cannot remove '/proc/fb': Operation not permitted
rm: cannot remove '/proc/fs/ext4/sda1/options': Operation not permitted
...
removed '/vmlinuz'
removed '/boot/config-3.19.0-23-generic'
removed '/boot/grub/grubenv'
...
removed directory: '/boot'
removed '/lib64/ld-linux-x86-64.so.2'
rm: cannot remove '/dev/hugepages': Device or resource busy
rm: cannot remove '/dev/mqueue': Device or resource busy
rm: cannot remove '/dev/shm': Device or resource busy
removed '/dev/vcsa7'
...
removed '/dev/mem'
removed '/dev/rfkill'
removed '/dev/vga_arbiter'
...
rm: cannot remove '/sys/fs/ecryptfs/version': Operation not permitted
removed directory: '/etc'
removed directory: '/mnt'
removed '/vagrant/.vagrant/machines/default/virtualbox/action_provision'
removed '/vagrant/.vagrant/machines/default/virtualbox/action_set_name'
removed '/vagrant/.vagrant/machines/default/virtualbox/creator_uid'
removed '/vagrant/.vagrant/machines/default/virtualbox/id'
removed '/vagrant/.vagrant/machines/default/virtualbox/index_uuid'
removed '/vagrant/.vagrant/machines/default/virtualbox/private_key'
removed '/vagrant/.vagrant/machines/default/virtualbox/synced_folders'
removed directory: '/vagrant/.vagrant/machines/default/virtualbox'
removed directory: '/vagrant/.vagrant/machines/default'
removed directory: '/vagrant/.vagrant/machines'
removed directory: '/vagrant/.vagrant'
removed '/vagrant/Vagrantfile'
rm: cannot remove '/vagrant': Device or resource busy
Після цього він повертається до підказки оболонки, ніби нічого не сталося, але ви більше не можете виконувати жодні команди, окрім кількох вбудованих і kill
, так що ви можете закінчити свою роботу і вбити сесію :)
Наприклад:
$ rm
rm: command not found
$ kill
kill: usage: kill [-s sigspec | -n signum | -sigspec] pid | jobspec ... or kill -l [sigspec]
$ which kill
-bash: /usr/bin/which: No such file or directory
$ kill -9 $$
Connection to 127.0.0.1 closed.
Тож він досить вилучив усе, в тому числі rm
, ls
і всі інші команди, але все-таки ви ввійшли в систему. Є деякі спеціальні папки, які не були видалені, такі як деякі пристрої /dev
, /proc
або /sys
які не є звичайними каталогами / файлами, але це псевдофайлова система, що забезпечує інтерфейси для обробки даних та даних ядра.
Якщо у вас немає Vagrant або Linux, ви можете грати з деякими емуляторами JavaScript Linux x86 .
Якщо вас цікавлять можливості відновлення після такої катастрофи, перевірте: