需求
《运维：对数据要有敬畏之心》一文从日常运维的主要环节总结了如何规避数据丢失的风险，如果你细品可能会意识到“操作系统级高危命令肯定不是只有rm -rf 这类和文件相关的”，因此我们在此将Linux的高危命令进行了统一的总结整理。
类别
针对操作系统级命令的功能，我们将高危命令分为以下几类：
- 磁盘管理
- 权限管理
- 设备操作
- 网络管理
- 文件管理
- 系统管理
- 账号管理
- 大数据管理
- 数据库管理
- 等等
相信如果我们不仔细去梳理，我们永远也意识不到原来高危命令有这么多类型，那么我们继续往下看！
命令处理
对于高危命令的管理，我们不能“一刀切”将其全部禁用，而是要根据其具体需求去区别处理，下面是我们的一些建议。
| 类别 | 命令 | 措施 |
|---|---|---|
| 磁盘管理 | badbocks | 阻断 |
| 磁盘管理 | cfdisk | 阻断 |
| 磁盘管理 | dd | 阻断 |
| 磁盘管理 | e2fsck | 阻断 |
| 磁盘管理 | fsck | 阻断 |
| 磁盘管理 | fsconf | 阻断 |
| 磁盘管理 | hdparm | 阻断 |
| 磁盘管理 | mformat | 阻断 |
| 磁盘管理 | mkbootdisk | 阻断 |
| 磁盘管理 | mkdosfs | 阻断 |
| 磁盘管理 | mke2fs | 阻断 |
| 磁盘管理 | mkfs.ext4 | 阻断 |
| 磁盘管理 | mkfs.xfs | 阻断 |
| 磁盘管理 | mkinitrd | 阻断 |
| 磁盘管理 | mkswap | 阻断 |
| 磁盘管理 | mpartition | 阻断 |
| 磁盘管理 | swapon | 阻断 |
| 磁盘管理 | swapoff | 阻断 |
| 磁盘管理 | symlinks | 阻断 |
| 磁盘管理 | sync | 阻断 |
| 磁盘管理 | mbadblocks | 阻断 |
| 磁盘管理 | fdisk | 阻断 |
| 磁盘管理 | mkfs | 阻断 |
| 磁盘管理 | eject | 阻断 |
| 磁盘管理 | restore | 阻断 |
| 磁盘管理 | > | 阻断 |
| 磁盘管理 | rm | 阻断 |
| 权限管理 | sudo | 监控 |
| 权限管理 | su | 监控 |
| 权限管理 | chmod | 监控 |
| 权限管理 | chown | 监控 |
| 设备操作 | mount | 监控 |
| 设备操作 | umount | 监控 |
| 设备操作 | shutdown | 监控 |
| 设备操作 | poweroff | 监控 |
| 设备操作 | reboot | 监控 |
| 设备操作 | halt | 监控 |
| 网络管理 | curl | 监控 |
| 网络管理 | wget | 监控 |
| 网络管理 | ftp | 监控 |
| 网络管理 | sftp | 监控 |
| 网络管理 | nc | 监控 |
| 网络管理 | telnet | 监控 |
| 网络管理 | ssh | 监控 |
| 网络管理 | rlogin | 监控 |
| 网络管理 | rsh | 监控 |
| 文件管理 | smaba | 监控 |
| 文件管理 | git | 监控 |
| 文件管理 | mv | 监控 |
| 文件管理 | rm | 监控 |
| 文件管理 | cp | 监控 |
| 文件管理 | scp | 监控 |
| 文件管理 | dump | 监控 |
| 文件管理 | rsync | 监控 |
| 系统管理 | crontab | 监控 |
| 系统管理 | cron | 监控 |
| 系统管理 | yum | 监控 |
| 系统管理 | rpm | 监控 |
| 系统管理 | apt | 监控 |
| 系统管理 | eval | 监控 |
| 系统管理 | exec | 监控 |
| 系统管理 | kill | 监控 |
| 系统管理 | killall | 监控 |
| 系统管理 | skill | 监控 |
| 系统管理 | reset | 监控 |
| 系统管理 | init | 监控 |
| 系统管理 | supervisorctl | 监控 |
| 系统管理 | systemctl | 监控 |
| 系统管理 | service | 监控 |
| 系统管理 | java -jar | 监控 |
| 账号管理 | useradd | 监控 |
| 账号管理 | userdel | 监控 |
| 账号管理 | adduser | 监控 |
| 账号管理 | deluser | 监控 |
| 账号管理 | groupdel | 监控 |
| 账号管理 | groupadd | 监控 |
| 账号管理 | chgrp | 监控 |
| 账号管理 | passwd | 监控 |
| 大数据管理 | hdfs dfsadmin.* | 阻断 |
| 大数据管理 | hdfs dfs -rm.* | 阻断 |
| 大数据管理 | hdfs haadmin.* | 阻断 |
| 大数据管理 | hdfs dfs -chmod.* | 阻断 |
| 大数据管理 | hdfs dfs -chgrp.* | 阻断 |
| 大数据管理 | hdfs dfs -chown.* | 阻断 |
| 大数据管理 | hdfs dfs -moveToLocal.* | 阻断 |
| 大数据管理 | hdfs dfs -mv.* | 阻断 |
| 大数据管理 | hdfs dfs -rmdir.* | 阻断 |
| 大数据管理 | systemctl .* cloudera-scm-server | 阻断 |
| 大数据管理 | systemctl .* cloudera-scm-agent | 阻断 |
| 大数据管理 | hadoop distch.* | 阻断 |
| 大数据管理 | hadoop distcp.* | 阻断 |
| 大数据管理 | hadoop fs -rm.* | 阻断 |
| 大数据管理 | hadoop fs -chmod.* | 阻断 |
| 大数据管理 | hadoop fs -chgrp.* | 阻断 |
| 大数据管理 | hadoop fs -chown.* | 阻断 |
| 大数据管理 | hadoop fs -moveToLocal.* | 阻断 |
| 大数据管理 | hadoop fs -mv.* | 阻断 |
| 大数据管理 | hadoop fs -rmdir.* | 阻断 |
| 数据库管理 | truncate | 阻断 |
| 数据库管理 | drop database | 阻断 |
| 数据库管理 | drop tables | 阻断 |
| 数据库管理 | delete | 阻断 |
当然在实际使用过程中的命令包含但绝不限于以上命令，而且考虑到操作系统和各种应用已经在生产中稳定运行，因此我们需要将可能具有潜在危险的命令进行监控或阻断。特殊情况下要执行某个高危命令，我们要有意识进行多人复核，以免误操作。
监控管理
对于处理高危命令的措施，我们要做到监控和管理，可以结合监控系统和堡垒机来处理：
- 监控系统，对高危命令进行监控告警；
- 堡垒机，对高危命令命令过滤，最好可以和正则表格式结合使用；
总结
其实Linux 高危命令不只是存在与单纯的命令执行，而是广泛存在于数据库、应用服务、大数据等和业务息息相关的环节上。如果我们的生产服务器没有做到开发、运维、测试人员的权限分离，那么本次的高危命令总结就可以派上用场了。
