一次“测试”引发的惨案：dd 命令写错目标，系统彻底崩盘！

dd 是Linux/Unix系统中一个用于按块block进行读写数据的命令，能够在设备之间或文件之间进行底层复制、转换、备份与恢复。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

最近，为一批备份服务器进行漏洞修复工作，并按常规进行了重启。遗憾的是，这次重启却意外地导致了几台备份服务主机无法正常启动，操作系统出现了故障，备份服务也因此中断。

经过紧急排查后，我们发现了一个之前未曾注意到的问题：原来很久以前有人执行了一条dd命令，但当时并没有立即重启服务器。直到这次为了修复安全漏洞而进行的重启操作，才触发了这个问题。这条命令就像一颗隐藏的定时炸弹，最终引发了这次严重的故障。

这条dd命令毁了系统！

在系统重启前，一切运行正常，没有任何报警信号。而重新启动之后，系统提示：

先检查了磁盘、BIOS设置和启动配置这些常见的地方，但没发现什么问题。然后在其他还没重启的机器上查看了之前执行过的命令，结果找到了一条危险的命令，如下图所示：

dd if=/dev/zero of=/dev/sda bs=10G count=1 iflag=dsync

这条命令将10GB 的全零数据以同步方式直接写入系统磁盘/dev/sda的起始位置，彻底覆盖启动扇区和所有原始数据，极具破坏性！

而这位同事的本意，其实是想测试磁盘的读取性能。他原本想执行的命令应该是：

ddif=/dev/sda of=/dev/null bs=32k count=32768 iflag=dsync

只是将if=和of=位置写反了，就把整个启动盘最关键的引导区域给毁了！

dd是什么？

dd是Linux/Unix系统中一个用于按块block进行读写数据的命令，能够在设备之间或文件之间进行底层复制、转换、备份与恢复。它被广泛用于：

然而，dd因其“直接对块设备操作”的特性，也被称为：

“Data Destroyer（数据毁灭者）”

一不小心，轻则误删文件，重则系统瘫痪！

基本语法：

dd if=<输入源> of=<输出目标> [参数]if（input file）：指定输入源，可以是文件或设备，如/dev/sdaof（output file）：指定输出目标，如磁盘、文件或/dev/null

常配合其他参数使用，如块大小、计数方式、同步策略等。

常用参数说明：

总结

我这次完全跳进被人挖好的坑，在重启服务器的时候，一定要仔细检查每一步。建议你注意下面几点，这样可以避免重启后系统进不去：

(1) 请检查/etc/fstab文件，确认以下内容是否正确：

lsblk -fcat /etc/fstab

(2) 请检查您的磁盘或分区状态是否显示为“rw”，这表示一切正常。

mount|grep"^/dev"

(3) 看看日志里有没有提到文件系统损坏的问题，这样可以防止因为文件系统坏了而进不去操作系统。

cat /var/log/messages |egrep-i"xfs|ext"|grep-E'corrupted|corruption|Failed|error|metadata'dmesg-T|egrep-i"xfs|ext"|grep-E'corrupted|corruption|Failed|error|metadata'

(4) 审查历史命令，查看是否执行了一些高危的操作

history|grepdd|grep sda