Dotaz: rm -rf / - jak zjistit, co se smazalo

[Martinus]

Ahoj, na základě svojí debility se mi podařilo smazat pomocí rm -rf / nějaká data. Podařilo se mi to zarazit relativně včas. Navíc samozřejmě spuštěno pod uživatelem, ne rootem. Copak o to, se ztrátou se smířím, i když je mi eště pořád špatně od žaludku. Ale zajímalo by mě, jestli je někde nebo nějak možný zjistit, co všechno se smazalo nebo jakým systémem ten příkaz postupuje... protože mi připadá, že mi zmizely různé části mého home adresáře, ale nenacházím v tom žádný systém...

A prosím jen příspěvky k věci. že jsem idiot vím sám.

Díky nebo spíš

Odpovědi

[David Watzke]

Podle mě v tom není systém. Zkus si tohle uložit jako lsdir.c:

#include <dirent.h>
#include <stdio.h>

int main (int argc, char **argv) {
        if (argc != 2) return 1;

        DIR *dir = opendir(argv[1]);
        struct dirent *entry;

        while ((entry = readdir(dir)) != NULL)
                puts(entry->d_name);
}

... zkompilovat ...

gcc lsdir.c -o lsdir

... a spustit (neboj) ...

./lsdir /

[Martinus]

Díky

myslim, že to postupovalo tim způsobem co vypíše ten lsdir od tebe. Achjo. Vypadá to, že sem to zarazil včas a nepřišel sem o nic kriticky důležitýho. Snad jen semestrálku, která mě stála deset hodin práce a o komplet instalaci windows ve vmplayeru . Ale na to se neumírá, mohlo to bejt horší. Aspoň mám na disku najednou 10G volnýho místa navíc

[diverman]

No vidíš, ještě vyděláš Dej si to do cronu, aby se to spouštělo pod náhodným uživatelem a v náhodném adresáři. Pak budeš mít pořát dostatek místa

[Kyosuke]

To už se dneska normálně honí C99 nebo to jen z lenosti kompiluješ kompilátorem C++?

[David Watzke]

nebo to jen z lenosti kompiluješ kompilátorem C++?

Nevšiml jsem si, že bych to kompiloval C++ kompilátorem...

[Kyosuke]

Jen mě zarazila to DIR *dir, toť vše.

[David Watzke]

Nechápu. Asi to bude tím, že se v tom ještě moc neorientuju (nebo lépe, skoro vůbec ).

[Luboš Doležel (Doli)]

V C (alespoň v tom, které znám) se asi používá struct DIR*.

[Michal Kubeček]

To určitě ne, aspoň manuálová stránka žádné struct nepožaduje (stejně jako u FILE*), takže to asi není tag ale typedefovaná struktura.

[podlesh]

Pokud si dobře pamatuji, tak gcc toto toleroval odjakživa.

[Michal Kubeček]

V tradičním C musejí být deklarace proměnných na začátku funkce, takhle uprostřed to jde buď v C++ (odjakživa) nebo až C99. Já ovšem na tradice nedám a zásadně píšu 'DIR* dir', protože je to IMHO logičtější.

[Kyosuke]

Tak tak, já si to zapamatoval, když mě s tím Tornado II několikrát poslalo někam.

[Kyosuke]

A ještě si to dovolím upřesnit: Ne na začátku funkce, ale na začátku složeného příkazu. Tedy každá ta věc se složenými závorkami si může deklarovat vlastní proměnné.

[*]

libc ma v sobe jeste nejakou samorekurzivni atomickou funkci, ktera se postara o to, ze kdyz nekdo vymaze cely adresar nad tim aktualnim, ze se prestane zajimat o aktualni a jeho vnorene a vyskoci zpet na dalsi existujici polozku... jako argument to bere tusim funkci a ne a ne si vzpomenout jak se to jmenuje.

[Ales Hakl]

Az na to mazani by to odpovidalo na ftw(3).

[Jooky (inactive)]

-Ked si to pustil pod userom a mas na systemu dobre nastavene prava (default si nemenil), tak ten prikaz mohol pomazat len /home/"user", v /tmp tebou vlastenene data a v /mnt nieco co je pripojene pre userov ako rw. Na ostatne len zahlasi rm: cannot remove `xyz': Permission denied

- pokial ti tam nebezi nejaky audit tak uz asi tasko zistis co to pomazalo

- bdw. keby to dobehlo tak mas velmy pekne vycisteny svoj home adresar :o)

[Vinicius]

Jeste to dobre dopadlo. Tady je aspon videt, ze je dobre co nejmene veci na pocitaci pachat jako superuzivatel.
Zkusil nekdo
deltree c:\ na Microsoft Windows ?

[R]

deltree /y \

[Martinus]

jojo, nikdy by mě nenapadlo spustit něco co nevim pořádně co dělá jako superuživatel... zas úplnej sebevrah nejsem ono ostatně můj problém vzniknul na základě pouhé nepozornosti, protože to echo na začátku mě zlákalo k tomu zjistit co se vlastně vypíše a v tý změti znaků se to |sh na konci úplně ztratilo kdo neví o čem mluvim, tak je to tady.

[Honza Balák]

Heh, to ja jsem zase ze zvedavosti spustit prikaz z diskuze nekde tady na Abicku. Byl to nejaky hexadecimalni zapis rm -rf /. Jenza ja vul jsem si prilis pozde vsiml, ze jsem pod rootem. Sice jsem to stopnul, ale pul systemu byla fuc. Tak me to aspon primnelo prejit ze Suse 10 na Dappera . Od ty doby pouzivam sudo a davam si pozor .

[Kyosuke]

Zajímavé, že to všechny vždycky přimělo změnit distro, ale snad ještě nikdy to nikoho nepřimělo nebýt zvědavý.

[Honza Balák]

Ja uz se dlouho predtim poohlizel po Ubuntu, ale nechtelo se mi opustit docela funkci system. Takhle jsem opustil ten nefunkcni a bylo to

[David Heidelberg]

zlaty sudo, prijde me, ze je mensi riziko omylu nez se su

0K!AS

[happy barney]

sudo bash, nedajbože bez zadania hesla?
riziko omylu znížiš napr takto:

alias rm='echo "Skutocne chces mazat? [y/n]"; read line; [ "$line" = "y" ] && rm'

[Václav Kramář]

He he. Mě se v sobotu podařilo <Shift>+<Del> a automaticky <Enter> nad všemi dokumetny... Škoda sice o poznání menší, ale taky "potěší"...

[Boris Dušek]

Mno tak pokud ti o ty dokumenty jde, tak pro řadu filesystémů je něco jako undelete. Aby ses nemusel bát, že ti undelete udělá nějakou paseku (na reiseru to paseku dělá), tak si můžeš udělat image toho filesystému pomocí dd, asi ho hodit na hodně velký disk, kam se vejde, a pak přes losetup si ho namapovat na device, na ten device spustit ten (v případě ReiserFS) reiserfsck --rebuild-tree (nějak tak) a zkouknout výsledek v lost+found, kde to ale bude pojmenovaný pouze číselně, takže se hodí pro identifikaci správného souboru k obnově grep a pod. Už jsem tak jednou zachránil cennou věc. A taky si rozneřádil filesystém tak, že jsem musel obnovit ze zálohy - protože jsem to dělal na ostré verzi filesystému

[happy barney]

ak máš nainštalovaný locate a ešte sa neaktualizoval (nezbehol update, viď anketa ), tak je to jednoduché ...

imho rm maže podľa poradia v direntry (ls --sort=none -1)

[Josef Kufner]

Zjistis to uplne jednoduse -- podivas se do zalozni kopie