ما أهم الأشياء التي يجب معرفتها حول استخدام أوامر طرفية لينكس بأمان وفعالية؟

Question

Accepted Answer

قاعدة الأمان الكبرى هي هذه: الطرفية عادةً تنفذ بالضبط ما كتبته، لا ما قصدته. `rm` ليس لديه مهملات، `>` ي overwrite الملفات، `dd` يمكنه مسح الأقراص بصمت، `sudo` يحول الأخطاء الصغيرة إلى أضرار على مستوى النظام، و`kill -9` يوقف العملية دون تنظيف. استخدم خطوات معاينة أولًا: `pwd`، `ls`، `ls -l`، `lsblk`، `find ... -print`، وأعلام تفاعلية مثل `rm -i`، `cp -i`، و`mv -i`.

## 1. تعامل مع أوامر الحذف كأسلحة محشوة

`rm` يزيل الملفات بشكل دائم. لا ينقلها إلى سلة مهملات.

```bash
rm file.txt
```

يزيل `file.txt`.

بالنسبة للمجلدات:

```bash
rm -r old_dir
```

يزيل مجلدًا بشكل متكرر.

النسخة الخطرة هي:

```bash
rm -rf folder_name
```

هذا يعني متكرر + قسري. بلا prompts. بلا تراجع. يزيل المجلد وكل ما بداخله.

لا تشغّل أبدًا:

```bash
rm -rf /
```

أو:

```bash
sudo rm -rf /
```

ذلك يمكن أن يحذف النظام بأكمله.

عادات أكثر أمانًا:

```bash
pwd
ls
rm -i file.txt
rm -ri old_folder/
```

استخدم `rm -i` عندما تريد تأكيدًا قبل كل إزالة.

إذا أردت سلوكًا يشبه المهملات بدل الحذف الدائم:

```bash
trash-put file.txt
```

## 2. كن حذرًا مع الكتابة فوق الملفات

المشغل `>` ي overwrite الملف الهدف:

```bash
command > file
```

مثال:

```bash
ls -l > file_list.txt
```

هذا يستبدل المحتويات السابقة لـ `file_list.txt`.

للإلحاق بدل الكتابة فوق:

```bash
command >> file
```

مثال:

```bash
echo "again" >> file.txt
```

لإعادة توجيه الأخطاء فقط:

```bash
command 2> errorfile
```

لإعادة توجيه كل من المخرجات العادية والأخطاء:

```bash
cmd > file 2>&1
```

خطأ فادح هو إعادة توجيه المخرجات إلى جهاز قرص:

```bash
command >/dev/sda
```

ذلك يمكن أن ي overwrite القرص.

## 3. استخدم `sudo` فقط عند الحاجة

`sudo` يشغّل أمرًا بصلاحيات مرتفعة:

```bash
sudo command
```

ذلك مفيد لمهام الإدارة، لكنه خطر إذا لم تفهم الأمر. بعد `sudo su`، كل أمر يشغّل كـ root، ما يعني أن حتى الأخطاء غير الضارة عادةً يمكن أن تضر النظام.

إذا نسيت `sudo`، استخدم:

```bash
sudo !!
```

ذلك يعيد تشغيل الأمر السابق بصلاحيات المستخدم الخارق. لكن تذكّر: يكرر آخر أمر تمامًا.

## 4.عاين أوامر `find` المدمرة قبل الحذف

قبل فعل هذا:

```bash
find /path/to/search -name "temp*.txt" -delete
```

أو هذا:

```bash
find /var/log -name "*.log" | xargs rm -f
```

عاين أولًا:

```bash
find /var/log -name "*.log" -mtime +30 -print
```

احذف فقط بعد أن تكون القائمة المطبوعة بالضبط ما تتوقعه.

عند استخدام `find` مع `-exec rm -rf`، قيّد البحث إلى دليل محدد وراجع التطابقات أولًا.

## 5. اقتبس المسارات التي تحتوي على مسافات أو أحرف خاصة

هذا ينشئ دليلين:

```bash
mkdir another folder
```

ينشئ `another` و`folder`.

هذا ينشئ دليلًا واحدًا:

```bash
mkdir "another folder"
```

استخدم اقتباسًا حول المسارات التي تحتوي على مسافات أو أحرف خاصة:

```bash
mv "old file.txt" "new file.txt"
```

الاقتباس المفرد يحفظ النص حرفيًا. الاقتباس المزدوج لا يزال يسمح بتوسيع المتغيرات.

## 6. افهم globs قبل استخدامها مع `rm` أو `mv`

globs مثل `*` و`?` تتوسع لتطابق أسماء الملفات.

```bash
rm *.log
```

يزيل كل ملف `.log` مطابق في الدليل الحالي.

قبل استخدام glob جديد بشكل مدمر، اختبره:

```bash
ls *.log
```

ملفات dotfile المخفية تحتاج عناية. لمطابقة entries المخفية باستثناء `.` و`..`، استخدم كلا:

```bash
.[!.]* ..?*
```

إذا كنت تقصد حرف wildcard حرفيًا، اهربه بشرطة مائلة عكسية.

## 7. فضّل إنهاء العمليات برقة قبل القتل القسري

الشكل الطبيعي:

```bash
kill 1234
```

يرسل SIGTERM، الإشارة 15. يطلب من العملية الإغلاق برقة.

مكافئ:

```bash
kill -15 1234
```

فقط إذا فشل ذلك، استخدم:

```bash
kill -9 1234
```

`kill -9` يرسل SIGKILL. لا يمكن التقاطه أو تجاهله، ولا تحصل العملية على فرصة للتنظيف.

لأسماء العمليات:

```bash
pkill nginx
```

ينهي العمليات المطابقة.

قسريًا:

```bash
pkill -9 unresponsive_app
```

لكن راجع التطابقات أولًا:

```bash
pgrep processname
```

لمطابقة سطر الأوامر الكامل:

```bash
pkill -f 'python3 /opt/myapp/server.py'
```

كن حذرًا: النمط الخاطئ يمكن أن يقتل العملية الخطأ.

## 8. اعلم أن العمليات الزومبي لا يمكن قتلها مباشرة

العملية الزومبي ميتة بالفعل. تبقى فقط لأن الوالد لم يجمع حالة خروجها.

اعثر على الزومبي:

```bash
ps -eo pid,ppid,stat,comm | grep -w Z
```

لا يمكنك إصلاح واحدة بـ `kill -9` ضد الزومبي نفسه. بدلًا من ذلك، نبّه الوالد:

```bash
kill -SIGCHLD <parent_pid>
```

إذا لزم الأمر، أصلح أو أنهِ الوالد حتى يمكن لـ PID 1 جمع الزومبي.

## 9. راجع أجهزة القرص مرتين قبل استخدام `dd` أو `mkfs` أو `wipefs`

`dd` لا يطلب تأكيدًا. إذا عكست المدخل والمخرج، يمكنك تدمير البيانات.

مثال لنسخ خام:

```bash
dd if=/dev/sda of=/dev/sdb bs=4M
```

قبل تشغيله:

```bash
lsblk
```

أكد المصدر والهدف بدقة.

لمراقبة التقدم بأمان في pipeline:

```bash
pv file.iso | dd of=/dev/sdb
```

أوامر مثل هذه تمسح البيانات:

```bash
dd if=/dev/zero of=/dev/sda
mkfs.ext3 /dev/sda
wipefs -a /dev/sdx
```

استخدم مسار القرص الكامل أو القسم الصحيح عن قصد.

## 10. استخدم حماية تفاعلية من الكتابة فوق مع النسخ والنقل

افتراضيًا، `cp` و`mv` يمكن أن ي overwriteا ملفات موجودة.

انسخ ملفًا:

```bash
cp source dest
```

انسخ مع تأكيد الكتابة فوق:

```bash
cp -i source dest
```

لا ت overwrite أبدًا:

```bash
cp -n source dest
```

انسخ دليلًا بشكل متكرر:

```bash
cp -r source_directory destination_directory
```

احفظ الصلاحيات والملكية والطوابع الزمنية:

```bash
cp -p /source/file /destination/
```

نسخ بأسلوب الأرشفة:

```bash
cp -a source destination
```

نقل أو إعادة تسمية:

```bash
mv old_name new_name
```

prompt قبل الكتابة فوق:

```bash
mv -i source dest
```

لا ت overwrite أبدًا:

```bash
mv -n old.txt new.txt
```

فرض الكتابة فوق:

```bash
mv -f source target
```

أيضًا: `mv` لا يدعم `-R`.

## 11. استخدم أداة الصلاحيات الصحيحة

`chmod` يغير الصلاحيات:

```bash
chmod u+x script.sh
```

أو:

```bash
chmod 600 secret.key
```

`chown` يغير المالك:

```bash
sudo chown user:user file.txt
```

بشكل متكرر:

```bash
chown -R user:group dir
```

كن حذرًا جدًا مع تغييرات الصلاحيات المتكررة. هذا خطر:

```bash
chmod -R 777 /
```

يمنح صلاحيات القراءة والكتابة والتنفيذ للجميع عبر النظام.

وأيضًا خطر:

```bash
chown -R user:user /
```

ملفات النظام الحرجة تتطلب ملكية محددة.

## 12. اجعل النصوص البرمجية قابلة للتنفيذ بشكل صحيح

ابدأ نص Bash بـ:

```bash
#!/bin/bash
```

اجعله قابلًا للتنفيذ:

```bash
chmod u+x myBashScript.sh
```

شغّله كملف قابل للتنفيذ:

```bash
./myBashScript.sh
```

دقيقة مهمة: shebang يُستخدم عندما تشغّل النص كملف قابل للتنفيذ. إذا

دليل مستخدم لينكس لأوامر الطرفية وأمان النظام

عن هذه الكبسولة

مغطى في هذه الكبسولة

ذكاء اصطناعي عام مقابل هذه الكبسولة

1. اعرف مكانك قبل تشغيل الأوامر

2. افهم المسارات: المطلقة مقابل النسبية

3. كن حذرًا جدًا مع الأوامر المدمرة

1. تعامل مع أوامر الحذف كأسلحة محشوة

الوسوم

ذات صلة في التكنولوجيا

الذكاء الاصطناعي كمساعد: الخصوصية، التحكم، والحكم البشري

دفء التشويه التناظري: الحقيقة حول الجودة المتفوقة

دليل مالك المنزل للتحكم في المنزل الذكي

اقتصاديات طفرة الذكاء الاصطناعي: الأرباح، وتكاليف الحوسبة، ومخاطر الفقاعة