rm [OPTION]... FILE...# 基本语法说明：# OPTION - 可选参数，控制删除行为# FILE   - 要删除的文件或目录，支持多个# 通配符 * ? [] 均可使用

# 删除单个文件rm test.txt# 删除多个文件rm file1.txt file2.txt file3.txt# 使用通配符删除 .log 文件rm *.log# 删除以 test 开头的所有文件rm test*

# 每个文件删除前都会询问 y/nrm -i important_data.csv# 输出: rm: remove regular file 'important_data.csv'? # 对多个文件逐一确认rm -i *.conf# 适合在清理配置文件时使用

# 删除整个目录及其内容rm -r old_project/# 强制递归删除（最常用，也最危险）rm -rf /tmp/build_cache/# 递归 + 详细输出rm -rv node_modules/# 会显示每个被删除的文件

# 普通删除只读文件会提示确认rm readonly.txt# rm: remove write-protected regular file 'readonly.txt'? # -f 强制删除，跳过确认rm -f readonly.txt# 批量强制删除所有 .bak 文件rm -f *.bak

# 删除以 - 开头的文件（不能直接 rm -file）rm -- -filename.txt# 或rm ./-filename.txt# 删除包含空格的文件rm "my file.txt"# 或用转义rm my\ file.txt# 删除文件名包含特殊字符的文件rm -- "file;name.txt"rm -- "file\$name.txt"

# 删除7天前的日志文件find /var/log -name "*.log" -mtime +7 -exec rm -f {} \;# 删除超过100MB的大文件find /data -type f -size +100M -exec rm -v {} \;# 删除空目录find /project -type d -empty -exec rm -d {} \;# 更安全的方式：用 -delete 替代 -exec rmfind /tmp -name "*.tmp" -mtime +1 -delete# 批量删除并显示进度find /cache -name "*.cache" -print -delete

# 在 ~/.bashrc 中设置安全别名# 删除前总是确认（推荐个人使用）alias rm='rm -i'# 移动到回收站而非直接删除alias rm='mv -t ~/.local/share/Trash/files/'# 危险操作前显示警告alias rmdanger='echo "WARNING: This is real rm. Continue? (y/N)" && read ans && [ "$ans" = "y" ] && /bin/rm'# 真正需要强制删除时用 \rm 或 /bin/rm 绕过别名\rm -rf cache/

# 安装 trash-clisudo apt install trash-cli# 删除文件到回收站（可恢复）trash-put file.txt# 查看回收站trash-list# 恢复文件trash-restore# 清空回收站trash-empty# 设置别名让 rm 更安全alias rm='trash-put'

# 从文件列表批量删除（处理大量文件时更高效）cat file_list.txt | xargs rm -f# find + xargs + rm（比 -exec 更快）find /tmp -name "*.tmp" -print0 | xargs -0 rm -f# 删除超过1万个文件时，xargs 分批处理find /logs -name "*.gz" -print0 | xargs -0 -n 100 rm -f# 处理带空格的文件名（-print0 + -0）find /data -name "* *" -print0 | xargs -0 rm -f

# 清理30天前的日志，保留最近一个月find /var/log/app -name "*.log" -mtime +30 -exec rm -v {} \;# 更安全的写法：先查看再删除find /var/log/app -name "*.log" -mtime +30 -ls# 确认无误后再执行删除find /var/log/app -name "*.log" -mtime +30 -delete# 设置 cron 定时清理（每天凌晨3点）0 3 * * * find /var/log/app -name "*.log" -mtime +30 -delete

# 如果文件刚被删除，可能仍被进程持有# 查找已删除但仍被进程打开的文件lsof | grep deleted# 假设发现 PID=1234 持有 /var/log/app.log (deleted)# 从 /proc 恢复文件内容cp /proc/1234/fd/1 /var/log/app.log# 对于 ext4 文件系统，可以尝试 extundeletesudo extundelete /dev/sda1 --restore-file path/to/file# 立即停止写入，防止数据被覆盖# 时间越短恢复成功率越高

# 使用 shred 安全覆写后删除（3次覆写）shred -v -n 3 -z sensitive_data.txt# 对整个分区进行安全擦除shred -v -n 3 -z /dev/sdb1# 使用 dd 覆写后删除（全零覆写）dd if=/dev/zero of=sensitive.txt bs=1M count=$(stat -c%s sensitive.txt)rm -f sensitive.txt# 注意：SSD 上 shred 效果有限# 因为 wear leveling 会分散写入位置

# === rm 命令速查表 ===# 安全删除（推荐日常使用）rm -i file.txt          # 逐个确认rm -I *.log             # 批量时确认一次# 递归删除目录rm -r dir/              # 递归删除（会确认）rm -rf dir/             # 强制递归（不确认）rm -rfv dir/            # 详细输出# 配合 find 使用find . -name "*.tmp" -delete          # 最安全find . -name "*.tmp" -exec rm -f {} \;  # 经典写法find . -name "*.tmp" -print0 | xargs -0 rm -f  # 高效写法# 特殊文件名rm -- -file             # 以 - 开头的文件rm -- "--file"          # 以 -- 开头的文件rm "file name.txt"      # 含空格的文件# 紧急恢复lsof | grep deleted     # 查找被删除但仍占用的文件cp /proc/PID/fd/N recovered_file  # 从 proc 恢复