文件在Linux中永久并安全删除文件和目录

在Linux中永久并安全删除文件和目录

在大多数情况下我们习惯于使用Delete键、垃圾箱或rm命令从我们的计算机中删除文件但这不是永久安全地从硬盘中或任何存储介质删除文件的方法。

该文件只是对用户隐藏它驻留在硬盘上的某个地方。它有可能被数据窃贼、执法取证或其它方式来恢复。

假设文件包含密级或机密内容例如安全系统的用户名和密码具有必要知识和技能的攻击者可以轻松地恢复删除文件的副本并访问这些用户凭证你可以猜测到这种情况的后果 。

在本文中我们将解释一些命令行工具用于永久并安全地删除Linux中的文件。

1、 shred -覆盖文件来隐藏内容shred会覆盖文件来隐藏它的内容并且也可以选择删除它。

$shred -zvu -n 5 passwords. l ist

在下面的命令中选项有

你可以在shred的帮助页中找到更多的用法选项和信息

$man shred

2、 wipe-在Linux中安全删除文件wipe命令可以安全地擦除磁盘中的文件从而不可能恢复删除的文件或目录内容。

首先你需要安装wipe工具运行以下适当的命令

$sudo apt-get instal l wipe [Debian及其衍生版]

$sudo yum instal l wipe [基于RedHat的系统]

下面的命令会销毁pri vate 目录下的所有文件。

$wipe-rfi private/*

当使用下面的标志时

注意 wipe仅可以在磁性存储上可以可靠地工作 因此对固态磁盘内存请使用其他方法。

阅读wipe手册以获取其他使用选项和说明

$man wipe

3、 Linux中的安全删除工具集secure-delete是一个安全文件删除工具的集合它包含用于安全删除文件的srmsecure_deletion工具。

首先你需要使用以下相关命令安装它

$sudo apt-get instal l secure-delete [Debian及其衍生版]

$sudo yum instal l secure-delete [基于RedHat的系统]

安装完成后你可以使用srm工具在Linux中安全地删除文件和目录。

$srm-vz private/*

下面是使用的选项

阅读s rm手册来获取更多的使用选项和信息

$man srm

4、 sfi l l -安全免费的磁盘/inode空间擦除器sfi l l是secure-deletetion工具包的一部分是一个安全免费的磁盘和inode空间擦除器它以安全的方法删除可用磁盘空间中的文件。 sfi l l会检查指定分区上的可用空间并使用来自/dev/urandom的随机数据填充它。

以下命令将在我的根分区上执行sfi l l 使用` -v’选项启用verbose模式

$sudosfi l l -v/home/aaronki l ik/tmp/

假设你创建了一个单独的分区/home来存储正常的系统用户主目录你可以在该分区上指定一个目录 以便在其上应用sfi l l 

$sudo sfi l l -v/home/username

你可以在sfi l l的手册上看到一些限制你也可以看到额外的使用标志和命令

$man sfi l l

注意 secure-deletetion工具包中的另外两个工具sswap和sdmem与本指南的范围不直接相关但是为了将来的使用和传播知识的目的我们会在下面介绍它们。

5、 s s wa p -安全s wa p擦除器

它是一个安全的分区擦除器 sswap以安全的方式删除swap分区上存在的数据。

警告请记住在使用sswap之前卸载swap分区否则你的系统可能会崩溃

要找到交换分区并检查分页和交换设备/文件是否已经使用请使用swapon命令 接下来使用swapoff命令禁用分页和交换设备/文件使swap分区不可用 。

然后在关闭的 swap分区上运行sswap命令

6、 sdmem-安全内存擦除器sdmem是一个安全的内存擦除器其设计目的是以安全的方式删除存储器RAM中的数据。

它最初命名为smem但是因为在Debain系统上存在另一个包smem-报告每个进程和每个用户的内存消耗开发人员决定将它重命名为sdmem。$sudosdmem-f -v

关于更多的使用信息 阅读sdmen的手册

$man sdmem