PROOF:20160110 3 Ways to Permanently and Securely Delete ‘Files and Directories in Linux

@geekpi
This commit is contained in:
wxy 2017-01-18 12:02:50 +08:00
parent d5ab26c2e4
commit ac7962ae26

View File

@ -1,17 +1,17 @@
3 个在 Linux 中永久并安全删除`文件和目录`的方法
3 个在 Linux 中永久并安全删除文件和目录的方法
============================================================
在大多数情况下,我们习惯于[从我们的计算机中删除文件][1],例如使用 `Delete` 键、垃圾箱或 `rm` 命令,这不是永久安全地从硬盘中(或任何存储介质)删除文件的方法。
在大多数情况下,我们习惯于使用 `Delete` 键、垃圾箱或 `rm` 命令[从我们的计算机中删除文件][1]这不是永久安全地从硬盘中(或任何存储介质)删除文件的方法。
该文件只是对用户隐藏,它驻留在硬盘上的某个地方。它可以通过数据窃贼、执法或其他威胁来恢复。
该文件只是对用户隐藏,它驻留在硬盘上的某个地方。它有可能被数据窃贼、执法取证或其它方式来恢复。
假设文件包含密级或机密内容,例如安全系统的用户名和密码,具有必要知识和技能的攻击者可以轻松地[恢复删除文件的副本][2]并访问这些用户凭证(你可以猜测到这种情况的后果)。
在本文中,我们将解释一些命令行工具,用于永久并安全地删除 Linux 中的文件。
### 1\. shred 覆盖文件来隐藏内容
### 1 shred 覆盖文件来隐藏内容
shred 会覆盖文件来隐藏它的内容,并且也可以选择删除它。
`shred` 会覆盖文件来隐藏它的内容,并且也可以选择删除它。
```
$ shred -zvu -n 5 passwords.list
@ -28,26 +28,26 @@ $ shred -zvu -n 5 passwords.list
![shred - overwrite a file to hide its contents](http://www.tecmint.com/wp-content/uploads/2017/01/shred-command-example.png)
][3]
shred - 覆盖文件来隐藏它的内容
*shred - 覆盖文件来隐藏它的内容*
你可以在 shred 的帮助页中找到更多的用法选项和信息:
你可以在 `shred` 的帮助页中找到更多的用法选项和信息:
```
$ man shred
```
### 2\. wipe 在 Linux 中安全删除文件
### 2 wipe 在 Linux 中安全删除文件
Linux wipe 命令可以安全地擦除磁盘中的文件,从而不可能[恢复删除的文件或目录内容] 4]。
`wipe` 命令可以安全地擦除磁盘中的文件,从而不可能[恢复删除的文件或目录内容][4]。
首先,你需要安装 wipe 工具,运行以下适当的命令:
首先,你需要安装 `wipe` 工具,运行以下适当的命令:
```
$ sudo apt-get install wipe [On Debian and its derivatives]
$ sudo yum install wipe [On RedHat based systems]
$ sudo apt-get install wipe [Debian 及其衍生版]
$ sudo yum install wipe [基于 RedHat 的系统]
```
下面的命令会毁 private 目录下的所有文件。
下面的命令会毁 private 目录下的所有文件。
```
$ wipe -rfi private/*
@ -55,7 +55,7 @@ $ wipe -rfi private/*
当使用下面的标志时:
1. `-r` - 告诉 wipe 递归擦除子目录
1. `-r` - 告诉 `wipe` 递归擦除子目录
2. `-f` - 启用强制删除并禁用确认查询
3. `-i` - 显示擦除进度
@ -63,19 +63,19 @@ $ wipe -rfi private/*
![Wipe - Securely Erase Files in Linux](http://www.tecmint.com/wp-content/uploads/2017/01/Wipe-Securely-Erase-Files.png)
][5]
wipe 在 Linux 中安全擦除文件
*wipe 在 Linux 中安全擦除文件*
注意wipe 仅在磁性存储上可以可靠地工作,因此对固态磁盘(内存)请使用其他方法。
注意:`wipe`可以在磁性存储上可以可靠地工作,因此对固态磁盘(内存)请使用其他方法。
阅读 wipe 手册以获取其他使用选项和说明:
阅读 `wipe` 手册以获取其他使用选项和说明:
```
$ man wipe
```
### 3\. Linux 中的安全删除工具集
### 3 Linux 中的安全删除工具集
secure-delete 是一个安全文件删除工具的集合它包含srmsecure_deletion工具,用于安全删除文件
secure-delete 是一个安全文件删除工具的集合,它包含用于安全删除文件的 `srm`secure_deletion工具。
首先,你需要使用以下相关命令安装它:
@ -84,7 +84,7 @@ $ sudo apt-get install secure-delete [On Debian and its derivatives]
$ sudo yum install secure-delete [On RedHat based systems]
```
安装完成后,你可以使用 srm 工具在 Linux 中安全地删除文件和目录。
安装完成后,你可以使用 `srm` 工具在 Linux 中安全地删除文件和目录。
```
$ srm -vz private/*
@ -99,7 +99,7 @@ $ srm -vz private/*
![srm - Securely Delete Files in Linux ](http://www.tecmint.com/wp-content/uploads/2017/01/srm-securely-delete-Files-in-Linux.png)
][6]
srm 在 Linux 中安全删除文件
*srm 在 Linux 中安全删除文件*
阅读 srm 手册来获取更多的使用选项和信息:
@ -107,17 +107,17 @@ srm 在 Linux 中安全删除文件
$ man srm
```
### 4\. sfill -安全免费的磁盘/inode 空间擦除器
### 4、 sfill -安全免费的磁盘 / inode 空间擦除器
sfill 是 secure-deletetion 工具包的一部分,是一个安全免费的磁盘和 inode 空间擦除器,它以安全的方法删除可用磁盘空间中的文件。 sfill 会[检查指定分区上的可用空间][7],并使用来自 /dev/urandom 的随机数据填充它。
`sfill` 是 secure-deletetion 工具包的一部分,是一个安全免费的磁盘和 inode 空间擦除器,它以安全的方法删除可用磁盘空间中的文件。 `sfill` 会[检查指定分区上的可用空间][7],并使用来自 `/dev/urandom` 的随机数据填充它。
以下命令将在我的根分区上执行 sfill使用 `-v' 选项启用 verbose 模式:
以下命令将在我的根分区上执行 `sfill`,使用 `-v' 选项启用 verbose 模式:
```
$ sudo sfill -v /home/aaronkilik/tmp/
```
假设你创建了一个单独的分区 `/home` 来存储正常的系统用户主目录,你可以在该分区上指定一个目录,以便在其上应用 sfill
假设你创建了一个单独的分区 `/home` 来存储正常的系统用户主目录,你可以在该分区上指定一个目录,以便在其上应用 `sfill`
```
$ sudo sfill -v /home/username
@ -129,17 +129,17 @@ $ sudo sfill -v /home/username
$ man sfill
```
注意secure-deletetion 工具包中的两个工具sswap 和 sdmem与本指南的范围不直接相关但是我们会在将来为了传播知识的目的来解释它们。
注意secure-deletetion 工具包中的另外两个工具(`sswap``sdmem`)与本指南的范围不直接相关,但是,为了将来的使用和传播知识的目的,我们会在下面介绍它们。
### 5\. sswap 安全 swap 擦除器
### 5 sswap 安全 swap 擦除器
它是一个安全的分区擦除器sswap以安全的方式删除 swap 分区上存在的数据。
它是一个安全的分区擦除器,`sswap` 以安全的方式删除 swap 分区上存在的数据。
警告:请记住在使用 sswap 之前卸载 swap 分区! 否则你的系统可能会崩溃!
警告:请记住在使用 `sswap` 之前卸载 swap 分区! 否则你的系统可能会崩溃!
只需确定交换分区(并检查分页和交换设备/文件是否使用 swapon 命令打开),接下来,使用 swapoff 命令禁用分页和交换设备/文件(使 swap 分区不可用)。
要找到交换分区(并检查分页和交换设备/文件是否已经使用,请使用 `swapon` 命令),接下来,使用 `swapoff` 命令禁用分页和交换设备/文件(使 swap 分区不可用)。
然后在 swap 分区上运行 sswap 命令:
然后在(关闭的) swap 分区上运行 `sswap` 命令:
```
$ cat /proc/swaps
@ -147,64 +147,66 @@ $ swapon
$ sudo swapoff /dev/sda6
$ sudo sswap /dev/sda6 #this command may take some time to complete with 38 default passes
```
[
![sswap - Secure Swap Wiper](http://www.tecmint.com/wp-content/uploads/2017/01/sswap-Secure-Swap-Wiper.png)
][8]
sswap 安全 swap 擦除器
*sswap 安全 swap 擦除器*
阅读 sswap 的手册来获取更多的选项和信息:
阅读 `sswap` 的手册来获取更多的选项和信息:
```
$ man sswap
```
### 6\. sdmem 安全内存擦除器
### 6 sdmem 安全内存擦除器
sdmem 是一个安全的内存擦除器,它被设计为以安全的方式删除存储器RAM中的数据。
`sdmem` 是一个安全的内存擦除器,其设计目的是以安全的方式删除存储器RAM中的数据。
它最初命名为[smem][9],但是因为在 Debain 系统上存在另一个包[smem - 报告每个进程和每个用户的内存消耗][10],开发人员决定将它重命名为 sdmem。
它最初命名为 [smem][9],但是因为在 Debain 系统上存在另一个包 [smem - 报告每个进程和每个用户的内存消耗][10],开发人员决定将它重命名为 `sdmem`
```
$ sudo sdmem -f -v
```
关于更多的使用信息,阅读 sdmen 的手册:
关于更多的使用信息,阅读 `sdmen` 的手册:
```
$ man sdmem
```
**推荐阅读:** [PhotoRec 在 Linux 中恢复删除或遗失的文件][11]
**推荐阅读:** [在 Linux 系统下使用 PhotoRec & TestDisk 工具来恢复文件][11]。
就是这样了!在本文中,我们查了一系列可以永久安全地删除 Linux 中的文件的工具。像往常一样,通过下面的评论栏发表你对本篇文章的想法或建议。
就是这样了!在本文中,我们查了一系列可以永久安全地删除 Linux 中的文件的工具。像往常一样,通过下面的评论栏发表你对本篇文章的想法或建议。
--------------------------------------------------------------------------------
作者简介:
![](http://1.gravatar.com/avatar/7badddbc53297b2e8ed7011cf45df0c0?s=128&d=blank&r=g)
我是 Ravi SaiveTecMint 的创建者。 一个计算机 Geek 和 Linux 大师,喜欢在互联网上分享技巧和贴士。我的服务器大多数运行在称为 Linux 的开源平台上。关注我Twitter、Facebook 和 Google+
![](http://1.gravatar.com/avatar/4e444ab611c7b8c7bcb76e58d2e82ae0?s=128&d=blank&r=g)
Aaron Kili 是一个 Linux 系统及 F.O.S.S 爱好者,即将成为一名系统管理员及 Web 开发人员,他现在是 TecMint 网站的内容创建者,他喜欢使用电脑来工作,并且他坚信分享知识是一种美德。
--------------------------------------------------------------------------------
via: http://www.tecmint.com/permanently-and-securely-delete-files-directories-linux/
作者:[Ravi Saive][a]
作者:[Aaron Kili][a]
译者:[geekpi](https://github.com/geekpi)
校对:[jasminepeng](https://github.com/jasminepeng)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出
[a]:http://www.tecmint.com/author/admin/
[1]:http://www.tecmint.com/delete-all-files-in-directory-except-one-few-file-extensions/
[2]:http://www.tecmint.com/photorec-recover-deleted-lost-files-in-linux/
[1]:https://linux.cn/article-7954-1.html
[2]:https://linux.cn/article-8122-1.html
[3]:http://www.tecmint.com/wp-content/uploads/2017/01/shred-command-example.png
[4]:http://www.tecmint.com/recover-deleted-file-in-linux/
[4]:https://linux.cn/article-7974-1.html
[5]:http://www.tecmint.com/wp-content/uploads/2017/01/Wipe-Securely-Erase-Files.png
[6]:http://www.tecmint.com/wp-content/uploads/2017/01/srm-securely-delete-Files-in-Linux.png
[7]:http://www.tecmint.com/find-top-large-directories-and-files-sizes-in-linux/
[7]:https://linux.cn/article-8024-1.html
[8]:http://www.tecmint.com/wp-content/uploads/2017/01/sswap-Secure-Swap-Wiper.png
[9]:http://www.tecmint.com/smem-linux-memory-usage-per-process-per-user/
[10]:http://www.tecmint.com/smem-linux-memory-usage-per-process-per-user/
[11]:http://www.tecmint.com/photorec-recover-deleted-lost-files-in-linux/
[9]:https://linux.cn/article-7681-1.html
[10]:https://linux.cn/article-7681-1.html
[11]:https://linux.cn/article-8122-1.html