一、需求

《運維：對數據要有敬畏之心》一文從日常運維的主要環節總結了如何規避數據丟失的風險，如果你細品可能會意識到“操作系統級肯定不是只有rm -rf這類和文件相關的”，因此我們在此將Linux的高危命令進行了統一的總結整理。

二、類別

針對操作系統級命令的功能，我們將高危命令分為以下幾類：

• 磁盤管理
• 權限管理
• 設備操作
• 網絡管理
• 文件管理
• 系統管理
• 賬號管理
• 大數據管理
• 數據庫管理
• 等等

相信如果我們不仔細去梳理，我們永遠也意識不到原來高危命令有這么多類型，那么我們繼續往下看！

三、命令處理

對于高危命令的管理，我們不能“一刀切”將其全部禁用，而是要根據其具體需求去區別處理，下面是我們的一些建議。

四、監控管理

對于處理高危命令的處理，我們要做到監控和管理，在此可以結合監控系統和堡壘機來處理：

• 監控系統，對高危命令進行監控告警；
• 堡壘機，對高危命令命令過濾，最好可以和正則表格式結合使用。

五、總結

其實Linux高危命令不只是存在于單純的命令執行，而是廣泛存在于數據庫、應用服務、大數據等和業務息息相關的環節上。如果我們的生產服務器沒有做到開發、運維、測試人員的權限分離，那么本次的高危命令總結希望可以派上用場。