imported>Y2kbug: /* rm -rf / */ POSIX ACLs ohne Bindestrich...

2026-03-27T19:52:52Z

rm -rf /: POSIX ACLs ohne Bindestrich...

Neue Seite

{{SEITENTITEL:rm (Unix)}}
'''rm''' (Abkürzung für {{enS|remove|de=entfernen}}) ist in der [[Unix]]-Welt der übliche Befehl, [[Datei]]- und [[Verzeichnis]]<nowiki/>einträge zu entfernen/löschen. Der Befehl ist im [[Portable Operating System Interface|POSIX]]-Standard definiert. Es handelt sich dabei um ein eigenständiges [[Computerprogramm|Programm]], nicht um einen [[Unix-Shell]]-Befehl.

Beim Einsatz von ''rm'' ist Vorsicht geboten, da standardmäßig keine Rückfrage zur Bestätigung des Befehls erfolgt; versehentlich können daher systemrelevante Dateien entfernt werden.<ref>{{cite web |url=http://www.softpanorama.org/Admin/Horror_stories/creative_uses_of_rm.shtml |title=Creative uses of rm like rm -rf / tmp/* or rm -r /etc (instead of rm -r etc) |author=Nikolai Bezroukov |work=Horror Stories |publisher=Softpanorama Society |date=2019-11-14 |access-date=2026-03-27 |language=en}}</ref>

Dateien bei Unix- und abgeleiteten Dateisystemen bestehen einerseits aus dem eigentlichen Datenbestand, dem ''Datenobjekt'' (der Dateiinhalt), dem ein [[Eindeutigkeit|eindeutiger]] Datenknoten, ein sogenannter ''[[Inode]]'', zugeordnet ist, und andererseits aus mindestens einem [[Hardlink]] ({{enS|link}}, auch Verweis oder [[Verknüpfung (Computer)|Verknüpfung]]) auf jenen Inode, der als „voller“ Dateiname {{nowrap|(d. h. inkl. Pfad)}} repräsentiert wird. Ein Inode kann dabei mehrere Dateinamen – also Dateiobjektverweise bzw. {{enS|hard links}} – haben.

Tatsächlich löscht der Befehl <code>rm ./pfad/dateiname</code> nicht das Datenobjekt (die Dateiinhalte) selbst, sondern entfernt nur den Verweis, also den Hardlink, auf dessen Inode aus dem Verzeichnisbaum des Dateisystems.

Wenn der letzte (Hard-)Link auf einen Inode entfernt wird (und kein Prozess mehr auf die Daten zugreift), gilt eine Datei als gelöscht. Tatsächlich werden nur die entsprechenden [[Datenblock|Datenblöcke]] zum Überschreiben freigegeben. Solange diese Datenblöcke nicht überschrieben wurden, kann eine gelöschte Datei daher wiederhergestellt werden.

Das Programm ''rm'' kann problemlos auch bereits aufgerufen werden, wenn noch ein Prozess auf die Daten zugreift. Jener kann die Daten ohne Störung bis zu seinem Beenden weiterhin lesen; erst danach werden die Blöcke freigegeben.

== rm und unlink ==

Während der Befehl <code>rm</code> durch [[Portable Operating System Interface|POSIX]] standardisiert ist, ist <code>unlink</code> durch die zweite Version der [[Single UNIX Specification]] (SUSv2) festgelegt und hat einen geringeren Funktionsumfang.

Die konkrete Funktionsweise, also ob etwa der [[Systemaufruf]] ''unlink'' verwendet wird, hängt von der eingesetzten [[Implementierung]] ab (bei der ursprünglichen Unix-Variante war dies bei <code>unlink</code> der Fall). In der Regel werden heute beide Befehle, <code>rm</code> und <code>unlink</code>, vom Programm ''rm'' verarbeitet.

== Sicheres Löschen ==
{{Hauptartikel|Datenvernichtung}}

Das Betriebssystem gibt nach ''rm'' nur die Datenblöcke frei, die Daten bleiben aber unter Umständen noch einige Zeit physikalisch gespeichert. Sensible Daten (z. B. Passwörter oder Kreditkartennummern) sollten aber nicht mehr gelesen werden können. Zum sicheren Löschen muss man daher die Datei öffnen und alle Blöcke überschreiben. Auch manche Dateisysteme bieten die Option, frei gewordene Blöcke sofort zu überschreiben. Dies kostet jedoch Zeit und wird daher nur in Ausnahmefällen angewendet.

Die weit verbreitete Meinung, dass sich die Daten nach einmaligem Überschreiben noch mit großem Aufwand, etwa durch Messungen mit Elektronenmikroskopen, wiederherstellen lassen ist jedoch falsch; ein einmaliges Überschreiben ist vollkommen ausreichend; wichtiger ist es, alle Kopien, auch etwa bei der Datensicherung automatisch erstellte, zu beseitigen.<ref>[https://www.heise.de/newsticker/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html ''Sicheres Löschen: Einmal überschreiben genügt''.] [[heise online]], 16. Januar 2009</ref>

Siehe auch: [[shred]] oder [[Wipe]]

== Dateiwiederherstellung ==
Unix unterstützt normalerweise nicht die Wiederherstellung von Dateien. Frei gewordene Datenblöcke werden unter Umständen sofort von neuen Daten anderer Prozesse belegt.

Es existieren jedoch [[Dateisystem]]e, die eine Wiederherstellung unterstützen. Obwohl es bereits seit einigen Jahren entsprechende Entwicklungen gibt, hat sich das „undelete“ noch nicht durchgesetzt.

== Syntax ==
rm [Optionen] Dateiname

'''Beispiel:'''
rm test.txt
Dieses Beispiel löscht die Datei „test.txt“ aus dem Verzeichnis, in dem man sich aktuell befindet.

'''Optionen:'''

Drei Optionen von <code>rm</code> sind durch [[POSIX]] festgelegt:<ref name="IEEE Std 1003.1-2008">{{cite web |url = http://pubs.opengroup.org/onlinepubs/9699919799/utilities/rm.html
|title = rm |work = IEEE Std 1003.1-2008 |publisher = [[Open Group]] |accessdate = 2012-02-14 }}</ref>
; <code>-f</code>
: Force (Erzwingen): Keine Rückfrage bei fehlendem Schreibrecht und keine Fehlermeldungen bei nicht existierenden Dateinamen, somit auch keine Änderung des Exit-Status.<ref name="IEEE Std 1003.1-2008" />
; <code>-i</code>
: Interaktiv: Fordert den Benutzer bei jeder einzelnen Datei auf, das Löschen zu bestätigen.<ref name="IEEE Std 1003.1-2008" />
; <code>-r</code>
: Rekursives Löschen: löscht ein Verzeichnis selbst und alle Inhalte dessen einschließlich aller Unterverzeichnisse und deren Inhalte.<ref name="IEEE Std 1003.1-2008" />

Einige [[Implementierung]]en von <code>rm</code> bieten darüber hinaus verschiedene zusätzliche Optionen.<ref>{{cite web
|url = http://www.freebsd.org/cgi/man.cgi?query=rm
|title = rm
|work = [[FreeBSD]] Man Pages
|publisher = FreeBSD Foundation
|accessdate = 2012-02-14
}}</ref><ref>{{cite web
|url = http://www.gnu.org/software/coreutils/manual/html_node/rm-invocation.html
|title = rm invocation
|work = GNU Coreutils
|publisher = [[Free Software Foundation]]
|accessdate = 2012-02-14
}}</ref>

== rm -rf / ==
Das <code>rm -rf /</code>-Kommando wird wegen seiner katastrophalen Wirkung bereits von der [[Netzkultur]] metaphorisch verwendet, ähnlich wie [[/dev/null]]. Der Aufruf von <code>rm</code> mit den Parametern <code>r</code> und <code>f</code> auf das [[Wurzelverzeichnis]] (Root-Verzeichnis) bewirkt, wie man der [[#Syntax|Syntaxbeschreibung]] bereits entnehmen kann, das rekursive Löschen aller Dateien auf dem ausführenden Gerät (genauer: auf allen [[mounten|eingebundenen]] Datenträgern) ohne Rückfrage. Führt man dieses Kommando als [[Root-Account|Administrator]] (root) aus, führt das prinzipiell zur unwiderruflichen Löschung des gesamten Systems; als normaler Benutzer löscht dies in der Regel nur alle diejenigen Dateien, die dem ausführenden Benutzer gehören (siehe [[Unix-Dateirechte]] für Details zur Rechtehandhabung und dem ''Eigentum'' von Dateien) bzw. auf die er generell Schreibrechte besitzt (siehe z. B. [[Access Control List#POSIX|POSIX ACLs]]).

[[Sun Microsystems]] führte einen „<code>rm -rf /</code>“-Schutz mit [[Solaris (Betriebssystem)|Solaris]] 10 ein (erste Version von 2005). Beim Aufruf des besagten [[Unix-Kommandos]] bricht das Programm mit der Fehlermeldung ab, dass das Löschen von <code>/</code> nicht erlaubt sei.<ref>{{Webarchiv|url=http://blogs.sun.com/jbeck/date/20041001#rm_rf_protection |wayback=20110316050226 |text=Meddling in the Affairs of Wizards |archiv-bot=2018-12-11 11:37:37 InternetArchiveBot }} (englisch)</ref> Kurz darauf wurde die gleiche Funktion in [[FreeBSD]] eingeführt.

Wie durch die POSIX-Spezifikation<ref>[http://pubs.opengroup.org/onlinepubs/9699919799/utilities/rm.html The Open Group Base Specifications Issue 7 - rm] (englisch)</ref> gefordert, bricht auch die [[GNU]]-Version von <code>rm</code> mit einer Fehlermeldung ab, solange nicht die Option <code>--no-preserve-root</code> angegeben wird. Diese GNU-spezifische Option und ihr Pendant <code>--preserve-root</code> wurden schon 2003 mit der Veröffentlichung der Version 5.1.0<ref>[http://git.sv.gnu.org/cgit/coreutils.git/commit/?id=34e3ea05 Git commit] ''Support new options: --preserve-root and --no-preserve-root'' (englisch)</ref> der [[GNU Core Utilities]] eingeführt, und mit Version 6.2<ref>[http://git.sv.gnu.org/cgit/coreutils.git/commit/?id=89ffaa19 Git commit] ''…--preserve-root is now the default'' (englisch)</ref> (2006 veröffentlicht) wurde letztere Option Standard.

Das Pendant zu <code>rm -rf /</code> aus der Welt der [[IBM-PC-kompatibler Computer|IBM-kompatiblen PCs]] ([[PC-kompatibles DOS|DOS]] und [[Microsoft Windows|Windows]]) ist <code>[[FORMAT.COM#FORMAT C:|format c:]]</code>.

== Einzelnachweise ==
<references />

{{Navigationsleiste Befehle der GNU core utilities}}
[[Kategorie:Unix-Software]]
[[Kategorie:GNU Core Utilities]]
[[Kategorie:Unix-Betriebssystemkomponente]]

Rm (Unix) - Versionsgeschichte

imported>Y2kbug: /* rm -rf / */ POSIX ACLs ohne Bindestrich...