| 用途 | 覆写式安全删除敏感文件 |
|---|---|
| 语法 | shred [选项] 文件 |
| 所属 | GNU coreutils |
常用示例
常用示例
shred -n 3 -z -u secret.key # 覆写 3 次 + 补零 + 删除
shred -v -n 5 old-dump.sql
shred -n 1 -z -u /dev/sdb1 # 擦整块设备（危险，务必核对设备名）SSD 上因磨损均衡与预留空间，覆写不保证覆盖原物理块；真正敏感数据应全盘加密（LUKS）后销毁密钥。
本包目录（613 条）
文件与目录76 条
- find 按条件查找文件（核心）
- rm 删除文件与目录
- cp 复制文件与目录
- tar 打包与解包（归档核心）
- rsync 增量同步与备份
- ls 列出目录内容
- mv 移动与重命名
- cd 切换工作目录
- mkdir 创建目录
- 场景：查找并批量删除 30 天前日志
- gzip 压缩与解压（.gz）
- 场景：快速定位占用磁盘的大文件
- touch 创建空文件与修改时间
- find 按名称匹配（-name/-iname/-path）
- find 按时间筛选（-mtime/-mmin/-newer）
- find 执行动作（-exec / -delete）
- stat 查看文件详细属性
- ln 创建硬链接与软链接
- unzip 解压 .zip 文件
- sha256sum 校验文件完整性
- find 按大小筛选（-size/-empty）
- 场景：网站目录增量备份到备份机
- pwd 显示当前目录
- zip 压缩（跨平台 .zip）
- 重定向与管道（> >> 2>&1 |）
- 场景：改配置前先备份（含时间戳）
- which 定位命令的完整路径
- 场景：rsync 干跑核对同步差异
- 场景：检索最近变动的文件（发布核对/应急）
- 场景：日志压缩归档与过期清理
- file 识别文件真实类型
- 文件三种时间戳（atime/mtime/ctime）
- 通配符与花括号扩展（globbing）
- 场景：历史日志压缩归档与清理
- 场景：下载文件校验工作流
- 场景：文件名含空格也能安全批量处理
- 场景：用软链切换发布版本（current）
- install 复制文件并设定权限
- tree 树形展示目录结构
- readlink 查看符号链接指向
- 场景：解压前预览与只取包内文件
- 场景：打包排除缓存与版本库
- 场景：解压 Windows 中文 zip 乱码处理
- zcat/zgrep/zless 直读压缩文件
- basename 取路径中的文件名
- type 判断命令的真实来源
- 场景：批量重命名文件（循环 + mv）
- rmdir 删除空目录
- dirname 取路径中的目录部分
- mktemp 创建安全临时文件
- zstd 压缩与解压（.zst）
- 场景：批量清理空目录
- realpath 解析绝对真实路径
- rename 批量重命名
- xz 压缩与解压（.xz）
- find 跳过目录（-prune）
- 场景：大文件分卷传输与合并校验
- 场景：按扩展名分类归档文件
- truncate 截断或扩展文件
- locate 秒级查找文件
- split 拆分大文件
- 7z 压缩与解压（p7zip）
- rsync --inplace 大文件增量同步
- whereis 查找命令的二进制与手册
- fd 现代文件查找工具
- 场景：查找断链的符号链接
- 场景：cp -al 硬链接快照省空间
- 场景：导出目录结构清单
- fallocate 预分配文件空间
- inotifywait 监控目录变化
- bzip2 压缩与解压（.bz2）
- fdupes 查找重复文件
- pushd / popd 目录栈切换
- shred 安全擦除文件
- mkfifo 创建命名管道
- tar 追加与更新包内文件
shred 安全擦除文件
多次覆写后删除文件，降低恢复软件找回的可能性；对机械盘有效，SSD 与 CoW 文件系统效果打折。
易错点
- 往设备名（/dev/sdX）写会毁掉整盘数据，执行前 readlink -f 核对目标
- 日志型文件系统（ext3/4）可能残留旧副本，单文件 shred 不彻底
数据来源与参考
- man 1 shred（GNU coreutils 手册）