如何避免CLI操作失误

避免命令行（CLI）操作失误，核心在于**“先确认、再执行、留后路”**。下面按实战习惯给你一套可落地的清单：

一、执行前的防护习惯

1. 危险命令先加 echo 或 --dry-run

# 先看会删什么
echo rm -rf /data/logs/*
# 或
rsync --dry-run -avz src/ dest/

很多工具支持 --dry-run / -n：

• rsync
• git clean -n
• apt-get install -s（模拟）

2. 用绝对路径，少用相对路径

❌ rm -rf logs/ ✅ rm -rf /opt/app/logs/

避免“当前目录不对”导致的误删。

3. 给 rm 加保护

alias rm='rm -i'
# 或更安全
alias rm='trash'   # 用 trash-cli 代替真实删除

推荐使用：

• trash-put（trash-cli）
• 或 rm -I（只在大批量时确认）

二、执行中的控制手段

4. 用 sudo 前先想 3 秒

• 不要 sudo !!（直接重复上一条）
• 先普通用户试，再提权

5. 长命令分步执行

❌ 一行搞定：

find . -name "*.log" | xargs rm -rf

✅ 先确认：

find . -name "*.log"
# 没问题再
find . -name "*.log" -delete

6. 用 screen / tmux

避免：

• SSH 断开导致半截命令
• 误 Ctrl+C 打断关键操作

三、执行后的兜底机制

7. 重要操作前先备份

cp -r /etc /etc.bak.$(date +%F)

或：

tar czf etc-$(date +%F).tar.gz /etc

8. 用版本控制保护配置

• /etc → git
• 脚本 → git
• 改前 git diff

9. 开启命令历史保护

export HISTTIMEFORMAT="%F %T "
export HISTCONTROL=ignoredups

出事可查：

history | grep rm

四、心态与流程层面

10. 高危操作“三不原则”

• 不复制不懂的命令
• 不在疲劳/匆忙时操作
• 不在生产直接试

11. 用 Checklist（尤其运维）

例如：

• [ ] 是否在正确机器
• [ ] 是否在正确目录
• [ ] 是否有备份
• [ ] 是否能回滚

五、推荐工具清单

• trash-cli（安全删除）
• bashrc 别名保护
• tmux
• etckeeper（配置版本化）
• sudo 日志审计

如果你愿意，我也可以：

• 帮你写一套 “防误删 bashrc”
• 或针对 某类操作（如数据库 / k8s / 批量删文件） 给专项建议