linux硬盘擦除命令 linux安全擦除ssd

windows和linux双系统全盘备份

大多数人日常工作所用的系统是Windows，如果想尝试或者转向Linux，那么进行Windows与Linux共存的双系统安装是个不错的主意。但双系统的安装较之单系统，在磁盘分区和引导管理器两个方面增加了复杂性，本文对双系统下引导管理器的安装来加以介绍。

创新互联主营景东网站建设的网络公司,主营网站建设方案,手机APP定制开发,景东h5小程序开发搭建,景东网站营销推广欢迎景东等地区企业咨询

笔者假定你已经有了一个可以正常运行的Win2k／XP系统，并且已经为Linux准备好了硬盘分区：Windows位于第一块硬盘的第一个分区，在 Linux下表示为hda1，在Grub下表示为(hd0,0)，而Linux位于hdaX，用Grub表示为(hd0, X-1)。——Linux下的硬盘分区计数是从hda1开始的，而Grub的硬盘分区计数是从(hd0,0)开始的，所以hdaX就是(hd0,X- 1)。这里X如果在1-4之内，说明Linux分区是主分区，如果X大于4，说明Linux分区是逻辑分区，本文并不限定Linux必须位于主分区，它在逻辑分区一样是可以引导的。

首先说明本文的思路，笔者推荐由Windows到Linux的引导序列，即首先引导Windows的ntloader，然后通过 ntloader加载Linux分区的Grub引导扇区，最后通过Grub引导Linux系统。本文涉及到的引导管理器包括ntloader和Grub, ntloader是Windows系统自带的，在安装Win2k／XP后就已经安装了，Windows 2000以及Windows Xp就是由ntloader加载的。Grub是Linux系统下很强大的引导管理器，在常见的Linux版本里都是有的，一般是自动安装的。

下面具体说明安装序列：

一、在已经准备好的Linux分区上安装Grub

这个过程通常是由 Linux系统的安装程序自动进行的，当安装程序进行到引导管理器的安装，并就Grub的安装给出一些提示时，要当心了：我们选择Grub，而不是lilo，并且Grub要安装在该Linux分区，不要安装到硬盘主引导记录MBR(master boot record)上。安装程序询问Grub的安装位置时，应该是上文提到的hdaX或者(hd0,X-1),如果你写成hda或者(hd0)，就会安装到 MBR上。

之所以强调Grub安装到 Linux分区，而不是MBR，因为本文是双系统安装，要顾忌到与Windows系统的兼容性（“兼容”在这里并不准确，实际是共生的意思）。我们的原则，就是把对已经安装的Windows系统的修改限制到最小的必要的程度，不去进行并非必要的修改，以此保障Linux 与Windows两个系统的和平共处。“简洁即美”，“简单”也会更安全。

如果安装到MBR，也是可以的，但可能会有下面的问题：

1、如果所安装的 Windows系统修改了MBR的默认设置，那么再把Grub安装到MBR，就对MBR的内容进行了修改，可能会导致 Windows不能正常启动。通常的Windows安装并不会改动MBR的内容，但如果你安装了一些引导管理程序，它们往往是通过MBR进行设置的。时下很流行的一些“一键恢复”程序，有些也是通过MBR设置的；

2、日后重装Windows系统时，MBR里的Grub会被擦除，这会造成Linux系统不能引导。虽然这个问题也是可以解决的，但笔者更欣赏一劳永逸的安装方式，Grub安装到Linux分区下，可以避免日后的麻烦；

3、在一些个别情形下，Grub不能正常引导系统。这个现象并不常见，但仍有可能发生，要知道Grub目前仍然是版本前的软件，而将Grub装到MBR里，就会把问题弄得更复杂。

当你所安装的Linux系统不能指定将Grub安装到Linux的所在分区时，我们的选择是：

暂将Grub安装到MBR，如果Linux系统能被Grub加以引导，进入Linux系统后，我们再手工将Grub装入Linux分区，然后恢复MBR；或者在安装程序内暂时不进行Grub的安装，退出安装程序后手工安装Grub。

恢复MBR需要用DOS、 win98/me的启动软盘引导系统，以/mbr参数执行引导软盘上的磁盘分区程序fdisk.exe，即在DOS命令 行（plain dos）下执行A:\fdisk /mbr。如果机器没有软驱，那么就需要用光盘或者U盘来引导机器进入DOS；在Windows 2k/XP下，一个叫Vfloppy的软件可以用软盘镜像文件来实现对软盘的虚拟引导，如果你的机器没有USB接口（或没有可以引导DOS的U盘），也没有光驱和软驱，可以一试。

我曾经用Xubuntu的 LiveCD在一台设置了“一键恢复”的TCL电脑安装时，安装程序没有给出任何选择，自动将Grub安装到了MBR 上，结果不能进入任何系统。最后还是用DOS下的A:\ fdisk /mbr恢复了MBR，能够正常引导Windows后，手工将Grub装到了Linux下的根分区，然后通过ntloader加载Grub，才实现了对 Linux的引导。

手工安装Grub的简便方法是用一张带有Grub的Linux LiveCD（比如常见的Knoppix、Morphix、Ubuntu，都是可以的），启动系统，在Linux的安装程序内如果能进入shell也是可以的，总之就是为了执行Linux指令，在终端下执行以下指令：

# grub

grub root (hd0,X-1)

grub setup (hd0,X-1)

grub quit

以上指令首先定位Grub 所需的/boot目录在分区(hd0,X-1)，然后将Grub的引导代码写入(hd0,X-1)分区的第一个扇区，所以你首先应该确保（hd0,X-1)分区内的／boot/grub目录下已经有stage1、stage2、*_stage*等文件，这些文件可以通过释放Grub的打包文件来获得，或者直接从LiveCD光盘内的/boot/grub目录复制。

如果LiveCD带有grub-install脚本，也可以直接执行

# mount /dev/hdaX /mnt

# grub-install --root-directory=/mnt /dev/hdaX

以上指令首先将带有Grub目录/boot/grub的/hdaX挂载到/mnt，然后将Grub安装到/hdaX。

二、将Grub装配到ntloader内

Grub已经安装到了Linux分区内，但它还不能引导系统，我们需要把它和ntloader联接起来，由ntloader对Grub加以引导。这是通过把hdaX分区内的Grub引导扇区转换为文件，并装配到Windows的ntloader内来实施的。

仍然用LiveCD启动Linux系统（因为你所安装的Linux系统目前还是不能引导的），或者在安装程序可以进入shell的情况下，执行以下指令：

# mount -t vfat /dev/hda1 /mnt

# dd if=/dev/hdaX of=/mnt/linux.lnx bs=512 count=1

以上两条指令将Windows的启动分区（本文中为hda1）挂载到/mnt下，然后把Linux分区（hdaX)的第一个扇区（大小为512字节）复制为Windows启动分区根目录下名为linux.lnx的文件。

注意：如果你的Windows启动分区（即Windows下的C盘）不是fat32文件系统，而是ntfs文件系统，你需要在软驱内放入格式化的DOS软盘，并将第一条指令替换为：

# mount -t msdos /dev/fd0 /mnt

因为ntfs文件系统不经过特殊处理，在Linux下是不可写的，即使你将指令中的vfat替换为ntfs，实现了挂载，也是一样，所以我们在这里把linux.lnx写入DOS格式的软盘，然后通过软盘在Windows下把linux.lnx放入C盘。

接着是在Windows下编辑C盘根目录下的boot.ini文件，boot.ini通常是隐藏、只读的系统文件，所以需要把它的“隐藏”、“只读”属性去掉，才可以编辑。在“我的电脑”工具菜单“文件夹选项”下的“查看”栏中取消“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”，并选择“显示所有文件和文件夹”，就可以看到C盘根目录下的boot.ini文件了。在boot.ini内的[operating systems]栏增添一行：

c:\linux.lnx=”Grub Menu”

并将[boot loader]栏内的“timeout=0”，改为“timeout=5”,这样引导Windows时将会显示带有“Grub Menu”字样的操作系统选择菜单，并持续5秒钟，如果选择Grub Menu，就会进入Grub菜单。

三、设置menu.lst文件

menu.lst是对 Grub进行设置的一个文本文件，可以用文本编辑器加以编辑，位于/boot/grub目录内。我们在前面虽然已经把 Grub安装到了Linux根分区上，但如果没有生成menu.lst文件并对它加以设置，Grub是没有任何作用的。对menu.lst文件进行设置是个复杂的工作，特别是有关kernel和initrd的各种特殊参数，幸而系统安装的menu.lst文件内通常有详尽的注释。并且你的Grub如果是由安装程序自动设置的，那么通常menu.lst已经被设置好了，我们仅仅根据自己的需要进行一些修改和调整，而不必重写menu.lst。即使你的 menu.lst不是由安装程序生成的，也不必担心，还可以参考、分析安装光盘或者LiveCD上的menu.lst文件来对Linux分区内的 menu.lst加以设置。

如果Grub已经由安装程序装到了MBR，并且能够引导所安装的Linux，那么自动生成的Linux系统根分区下的 /boot/grub/menu.lst就已经被配置好了，我们只须把Grub重新安装到Linux系统根分区，恢复Windows下的原初MBR，按照上文的方法把Linux系统根分区的Grub引导代码装载到ntloader就可以了。因为Grub的安装位置不是在menu.lst文件内指定，而是在 linux shell中执行grub，进入Grub命令行后，应用Grub的内部指令root和setup来指定，或者在可执行的shell脚本文件grub- install中，以参数的形式指定设备文件（如/dev/hda或/dev/hdaX）。

假使所安装的Linux系统没有使用Grub，而是使用lilo作为引导管理器，只要lilo能够实现引导，我们就可以借鉴linux系统内的 /etc/lilo.conf文件来对menu.lst加以设置。Lilo.conf是lilo的配置文件，其格式虽然与menu.lst不同，但关键部分是相同的，如指定kernel和initrd的位置，向内核传递引导参数，指定缺省引导的系统和延时时长，在lilo.conf中内核参数是在 APPEND后，我们可以将lilo.conf中的参数移植到menu.lst中。

四、Menu.lst的一个实例：

以下作为实例的 menu.lst是我在windows 2000系统中安装的grub4nt的配置文件，所以可以看到(hd0,0)既是Windows的引导分区，又是Grub文件及一些linux内核文件的所在分区。虽然Grub4nt不能在menu.lst中应用savedefault命令外（可能因为grub4nt不支持在fat32文件系统上的写操作），其他设置与标准的Gnu Grub并无不同，大家可以通过这个实例来具体了解配置文件menu.lst。

default 0

timeout 5

foreground = 333333

background = eeeeee

color light-gray/blue black/light-gray

gfxmenu (hd0,0)/boot/morphix/message

title ubuntu linux

kernel (hd0,2)/vmlinuz ro root=/dev/hda3

title ubuntu linux （rescue mode）

kernel (hd0,2)/vmlinuz ro single root=/dev/hda3

title Other operating systems:

root

title PUD LiveHD

kernel (hd0,0)/boot/pud/linux lang=us ramdisk_size=100000 init=/etc/init apm=power-off vga=791 nomce initrd=miniroot.gz quiet BOOT_IMAGE=knoppix

initrd (hd0,0)/boot/pud/miniroot.gz

title Windows

root (hd0,0) 或者 rootnoverify (hd0,0)

makeactive

chainloader +1

title submenu - Morphix LiveHD

configfile (hd0,1)/boot/grub/menu.lst

这里不对menu.lst做全面解释了，只结合实例，介绍几个重点环节，完整说明请阅读网上Grub的使用手册。

Default 0

default用来设置缺省引导系统，数字序列从0开始，本例会在menu.lst内自动寻找以title开始的词条，并引导第一个title词条，你可以根据自己的需要改成其他数字，如1（第二个title词条）；

timeout 5

timeout用来设置Grub引导的延时时长，本例中为5秒钟，系统在等待5秒后用户如果没有手动选择要引导的系统，Grub就会自动引导由default指定的系统；

title ubuntu linux

title用来指示 Grub所引导系统的设置的开始，title后面的文字在Grub菜单中会被作为系统的名称显示出来，本例中Grub引导菜单会显示 ubuntu linux、ubuntu linux (rescue mode)、other operating systems、PUD LiveHD、Windows、submenu - Morphix六个词条，其中第三个词条并非一个真实的系统，仅起指示的作用，故其root部分为空；

kernel (hd0,2)/vmlinuz ro root=/dev/hda3

kernel用来指示linux系统的内核文件的所在位置及引导参数，(hd0,2)/vmlinuz指内核为hda3（第一块硬盘第三个主分 区）内根目录下的vmlinuz文件，根文件系统（/）位于hda3，

注意：指示内核文件所用路径中的分区必须用Grub的表示法，不能用linux的表 示法， 而根文件系统的位置必须用linux下的设备文件名来表示（本例中为/dev/hda3）。有时，vmlinuz并不是真实的内核文件，

而是内核文件的一 个链结文件（link file）,但这不影响Grub的引导，它能根据链结文件找到真实的内核并加以引导，这在内核文件带有很长的版本号时会非常有用，简化了内核文件名的拼 写，减少了拼写错误的出错几率

如何在 Linux 中安全擦除删除的文件内容

／etc／passwd中包含有用户的登录名、经过加密的口令、用户号、用户组号、用户注释、用户主目录和用户所用的Shell程序。其中，用户号（UID）和用户组号（GID）用于Linux系统惟一标识用户和同组用户，以及用户的访问权限。一个好的口令应当至少有6个字符，最好不要取用个人信息（如生日、名字、反向拼写的登录名），普通的英语单词也不好（因为用字典攻击法容易破解）。口令最好含有一些非字母字符（如数字、标点符号、控制字符等），并且要好记，不能写在纸上或计算机中的文件里。选择口令的一个好方法是将两个不相关的词用一个数字或控制字符相连，并截断为8个字符。当然，如果你能记住8位乱码自然更好。不应在不同机器中使用同一个口令，特别是在不同级别的用户上使用同一口令。不要将口令于终端功能键或Modem的字符串器中。用户应定期改变口令，推荐3个月改变一次。系统管理员可以强制用户定期修改口令。为防止眼明手快的人得到口令，在输入口令时应确认身边无人。

1．不要让文件或目录被他人读写。

如果不信任本组用户，umask设置为022。确保自己的.profile他人不可读写；暂存目录最好不要存放重要文件；home目录任何人不可写； uucp传输的文件应该加密，并尽快转移到自己的目录中。

2．若不想要其他用户读文件或目录，就要使其不允许任何人读。

umask设置为006／007。若不允许同组用户存取自己的文件和目录，umask设置为077；暂存文件按当前umask设置。存放重要数据到暂存文件的程序，就被写成能确保暂存文件其他用户不可读。这样，就可确保别的用户不可读home目录。

拷贝和移动文件的安全用cp命令拷贝文件时，若目的文件不存在，则将同时拷贝源文件的存取许可，包括Suid和Sgid许可。新拷贝的文件属拷贝用户所有，故拷贝别人的文件时应小心，不要被其他用户的Suid程序破坏文件安全。

用mv命令移动文件时，新移的文件存取许可与原文件相同，mv仅改变文件名。只要用户有目录的写和搜索许可，就可移走该目录中某人的Suid程序，且不改变存取许可。若目录许可设置不正确，则用户的Suid程序可能被移到不能修改和删除的目录中，从而出现安全漏洞。

cpio命令用于将目录结构拷贝到一个普通文件中，然后再用cpio命令将该普通文件转成目录结构。小心使用该命令，因为它能覆盖不在当前目录结构中的文件，用t选项可首先列出要被拷贝的文件。

不要离开登录的终端这个问题看起来简单，但却是最容易忽视的问题，哪怕只是几分钟的疏忽，也会给系统造成危害。

文件加密的安全crypt命令可提供给用户加密文件。它使用一个关键词将标准输入的信息编码变为不可读的杂乱字符串，送到标准输出设备。再次使用该命令，用同一关键词作用于加密后的文件，可恢复文件内容。

一般来说，文件加密后应删除原始文件，只留下加密后的版本，且不能忘记加密关键词。vi命令一般都有加密功能，用vi -x命令可编辑加密后的文件。加密关键词的选取规则与口令的选取规则相同。

由于crypt程序可能被做成特洛伊木马，故不宜用口令做为关键词。最好在加密前用pack或compress命令对文件进行压缩，然后再加密。

CU的问题CU命令能使用户从一个Linux系统登录到另一个Linux系统。此时，在远地系统还必须输入“～”后回车，以断开CU和远地系统的连接。

CU也有安全问题。如果本机安全性弱于远地机，不提倡用CU去登录远地机，以免由于本地机不安全而影响较安全的远地机。由于CU的老版本处理“～”的方法不完善，从安全性强的系统调用，会使安全性弱的系统的用户使用强系统用户的CU，传送强系统的／etc／passwd文件。

暂存文件和目录的安全Linux系统中暂存目录为／tmp和／usr／tmp，如果用这些目录存放暂存文件，别的用户可能会破坏这些文件。使用暂存文件最好将文件屏蔽值定义为007。保险的方法是建立自己的暂存文件和目录$Home／Mp，不要将重要文件存放于公共的暂存目录。

UUCP文件传输和网络安全UUCP命令用于将文件从一个Linux系统传送到另一个Linux系统。通过UUCP传送的文件，通常存于／usr／spool／uucppublic/login目录中，Login是用户的登录名，该目录存取许可为777。通过网络传输并存放于此目录的文件属于UUCP所有，文件存取许可为666和777。用户应当将通过UUCP传送的文件加密，并尽快移到自己的目录中。其它网络将文件传送到用户home目录下的RJC目录中。该目录对其他人是可写、可搜索的，但不一定是可读的，因而用户的RJC目录的存取许可方式应为733，允许程序在其中建立文件。同样，传送的文件也应加密并尽快移到自己的目录中。

Suid/Sgid的安全尽量不写Suid/Sgid程序。in为现有文件建立一个链，即建立一个引用同一文件的新名字。如目的文件已经存在，则该文件被删除而代之以新的链；或存在的目的文件不允许用户写，则请求用户确认是否删除该文件，因为只允许在同一文件系统内建链。若要删除一个Suid文件，就要确认文件的链接数，只有一个链才能确保该文件被删除。若Suid文件已有多个链，一种方法是改变其存取许可方式，这将同时修改所有链的存取许可；也可以Chmod000文件名，这不仅取消了文件的Suid和Sgid许可，同时也取消了文件的全部链。要想找到谁与自己Suid程序建立了链，不要立刻删除该程序，系统管理员可用Ncheck命令找到该程序的其他链。

智能终端的安全由于智能终端有Send Enter换码序列，因此告诉终端当前系统就像是用户敲入的一样。这是一种危险的能力，其他人可用Write命令发送信息给本用户终端。禁止其他用户发送信息的方法是使用Mesgn命令。Mesgn不允许其他用户发信息，Mesgy允许其他用户发信息。 即使如此仍有换码序列的问题存在，任何一个用户用Mail命令发送同样一组换码序列，不同的要用！rm-r*替换rm-r*。

其他安全问题除了信任的用户外，不要运行其他用户的程序。在自己的Path中，将系统目录放在前面。用Ctrl＋D或Exit退出后，在断开与系统的连接前看到login:提示后再离开，以免在用户没注销时他人进入。定时使用ls -a .命令列出当前目录中的全部文件，包括以“．”开头的文件，查看所有文件的存取许可方式和所有者。任何不属于自己的文件都应怀疑和追究。

以上这些是我作为Linux系统管理员对保持用户账户安全的一些建议。更重要的是要建立安全意识，了解用户。系统管理员越熟悉自己的用户和用户工作习惯源码天空

，就越能快速发现不寻常的事件，而不寻常的事件就意味着系统安全问题。避免用户账户不安全事故的最基本方法是预防和定期的安全检查，包括使用嗅探器。

怎样Secure Erase一块NVMe PCI-e SSD

你需要2个工具：NVMe tools live本身，和启动u盘制作工具。

下载过以后，首先，打开rufus。这个工具和windows格式化工具很像，但是增加了一些功能。

使用下载下来的工具iso文件建立一个可引导的u盘。这可能需要比较长的时间。当然你也可以用那个iso文件刻一张光盘。

制作完成后重启。使用制作好的U盘进行引导。你会进入一个微型的linux系统。这就是Naraeon NVMe Tools。它可以看成HDAT2这种磁盘管理工具和DG这种分区工具的一个简化的混合体。功能虽然没有它们丰富，但是其兼容性非常好，可以认到各种AHCI/NVMe的存储设备，而且不需要在bios中将磁盘模式调节为ide。

看左边一栏的一排图标，第一个是搜索，第二个是官网上的使用教程，第三个是磁盘信息，第四个是终端命令行工具，第五个是重启，后面的则是各个分区的资源管理器。

打开磁盘管理，它类似于windows的磁盘管理工具，可以进行各种分区操作。

我们需要记录需要进行安全擦除的SSD的编号。它显示在每一个磁盘名称的下方。比如这颗需要擦除的SM951的编号是/dev/nvme1n1.

我们开始进行SE操作。打开终端，利用刚刚记录的编号输入擦除命令，如"sudo nvme format /dev/nvme1n1"

擦除有时候需要一定时间完成，有时候则相当快。完成后会有图中的一行提示。一般擦除后磁盘管理工具里会显示磁盘未分区。

有时候则还能显示这块盘上的分区，这不代表擦除失败。这种情况下，你对这些分区进行操作会报错。

擦除完成后进行重启。

重启后进windows，会发现磁盘需要重新初始化。至此安全擦除完成。

擦除后磁盘速度恢复到新拿到的时候的水平。由于SM951的GC非常消极，甚至在无操作下通电24小时OP部分的数据都没有清完，所以如果需要对其进行性能测试必须进行SE。

当然这个工具还有各种其他的功能，比如磁盘功能自检，可以自己去试试。Windows下的自动制作工具也有，不过仍然有一些bug待修复。

SUSE 10 linux带DVD刻录环境下 如何擦除dvd光盘

不管是什么机器，能不能擦除DVD光盘，由光盘自身决定。

如果是可擦写光盘 DVD-RW，就可以擦写。

如果是普通的DVD光盘，就不能擦写，它是一次性的。