5条看似无害的Linux命令，一条就能毁掉你一天

• 2026-09-20

如果你用Linux，迟早会习惯终端。它能简化你的工作流，打开图形应用无法比拟的全新计算方式，包括编写用于系统管理和自动化的Bash脚本，或者通过SSH管理一台远程机器。 话虽如此，如果你刚开始用，依赖网上的指南或AI聊天机器人帮忙，就需要格外小心。有些命令看起来完全无害，却能在几秒内把系统搞崩。以下是我挑选的5条看似无害、你不会多想却能彻底毁掉你一天的命令。 rm -rf ~ /Downloads/old 你这辈子代价最大的一个笔误 这条命令传统的危险版本是这样的： sudo rm -rf / 这里你实际上是以提升的权限运行删除（rm）命令，告诉它递归（-r）且强制（-f）删除根文件系统 / 下的一切。 所以，很明显， rm -rf 可能很危险，但它并不是你永远不该碰的禁用命令。事实上，它是删除一个目录及其内部所有内容的标准方式。假设你有一个想删掉的旧Downloads文件夹，最快的做法是： rm -rf ~/Downloads/old 问题在于，一个放错位置的空格就能改变一切。在正确的命令里，波浪号（~）和路径构成一个连续字符串： ~/Downloads/old ，shell会把它展开成你家目录下的路径，比如 /home/dibakar/Downloads/old 。 但假设你不小心在波浪号后面加了一个空格： rm -rf ~ /Downloads/old 现在shell看到的是两个独立参数。第一个是 ~ ，它会被展开成你的整个家目录。于是这条命令会先清空你的文档、照片、配置文件以及家目录里的其他一切，然后再去处理你指定的后面那个路径。 echo "a new line of text" > imp.config 追加到文件和覆盖文件之间的区别 如果你在终端里工作，往配置文件里加一行内容的一种方式是打开Nano或Micro这样的文本编辑器输入。不过，更快的方式是用一条命令把同样的内容echo进文件： echo "a new line of text" >> imp.config 这条命令把“a new line of text”加到imp.config文件的末尾。 然而，假设你赶时间，敲成了： echo "a new line of text" > imp.config 现在你就把旧的imp.config文件内容替换成了一个只包含一行“a new line of text”的新文件。唯一的区别是你敲的是“>”而不是“>>”。 这是因为“>>”操作符表示追加——它把命令的输出加到文件末尾，同时保持原有内容不变。而单箭头“>”操作符表示写入或覆盖。它会创建一个新文件并把输出写进去，或者如果同名文件已经存在，就用新输出替换其内容。 所以，假设imp.config原本有10行精心写好的配置，你用“>”而不是“>>”运行了这条echo命令。那10行就没了。文件里现在只剩你上一条命令里输入的那一行。我自己就这样毁掉过我的.bashrc，那里面是积累了很久的几百行定制配置。 我不是说“>”比“>>”更危险。每个操作符各有各的用途，重要的是理解这个区别，以便恰当地使用它们。 sudo ufw enable 这相当于把自己锁在家门外 这条命令在纸面上几乎无害。它启用防火墙，从安全角度说是真正的好做法，也是配置新系统时许多常规设置清单里的一部分。 问题出在你通过SSH运行它的时候。 假设你在配置一台远程机器，敲下 sudo ufw enable 启动防火墙。如果你的SSH连接还没有被允许——在新系统上这不太可能——防火墙会直接把你踢出去，并且阻止你重新连上。你需要控制台访问权限或者物理接触这台机器才能修复。 如果机器就在隔壁房间，这可能只是个小麻烦，但如果你在管理另一座城市的服务器，或者更糟，正在度假时远程连回家里的实验机，这就是灾难。 避免这个意外的方法是，先用 sudo ufw allow ssh 允许你的SSH服务穿过防火墙（或者显式允许你自定义的SSH端口），然后再运行 sudo ufw enable 。这样防火墙规则会在防火墙启用之前就位，你的SSH连接就能穿过防火墙继续工作。 这个问题不只属于UFW。其他基于主机的防火墙，比如firewalld，也可能出现同样的情况。 不要粘贴你读不懂的命令 最后但同样重要的是fork炸弹。它在Linux社区里和 rm -rf 一样出名，但如果你是新手，你可能根本不知道它存在，可能不小心就把它敲了进去。事实上，我亲眼见过它在网络论坛上被当作恶作剧使用。 有人问怎么在终端里渲染出花哨的字母（字体连字）而不是无聊的默认文本，这个邪恶的人就让他们输入fork炸弹。表面上看，一串奇怪的符号会把自己渲染成花哨字符，几乎显得合情合理。然而，它实际做的是迅速消耗系统资源，让一切慢到爬行，并可能让你的系统无法使用。