要彻底删除Linux中的敏感文件，需使用安全工具覆盖数据。首先可用shred命令，执行shred -u -z -n 5 文件名，其中-n 5表示5次随机覆盖，-z用零填充隐藏痕迹，-u在覆盖后删除文件。其次，wipe命令提供更强擦除，先安装sudo apt install wipe，再运行wipe 文件名，或结合find递归清理目录。第三，srm遵循美国国防部标准，安装secure-delete后使用srm -rz 目录名实现安全删除，-r用于目录递归，-z掩盖痕迹。最后，为清除磁盘空闲区残留数据，可用dd命令先以/dev/zero填满空间：dd if=/dev/zero of=/tmp/fillfile bs=1M，再用/dev/urandom重复覆盖，完成后删除临时文件释放空间，确保无数据残留。
如果您需要在Linux系统中彻底删除敏感文件，防止数据被恢复，则必须使用专门的安全删除工具或命令。普通的rm命令仅删除文件引用，并不会真正擦除磁盘上的数据，残留信息可能被专业工具恢复。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、使用shred命令覆盖文件内容
shred命令通过多次覆盖文件内容，使其难以恢复。它适用于机械硬盘上的文件，能有效防止通过数据恢复软件读取旧数据。
1、打开终端并输入以下命令以使用shred删除文件：shred -u -z -n 5 文件名。
2、其中-n 5表示覆盖5次随机数据，-z在最后使用零值覆盖一次以隐藏操作痕迹，-u在覆盖后删除文件。
3、确认文件已被删除且无法恢复。
二、使用wipe命令进行深度擦除
wipe是一个专为安全删除设计的工具，支持多种擦除算法，适合处理高度敏感的数据。
1、如果系统未安装wipe，请先执行：sudo apt install wipe（基于Debian的系统）。
2、运行命令：wipe 文件名，默认会执行多轮覆盖流程。
3、若要递归删除目录中的所有内容，可结合find使用：find /路径/到/目录 -type f -exec wipe {} \;。
三、使用srm命令（Secure Remove）
srm是rm的安全替代版本，遵循美国国防部清除标准，适用于注重合规性的场景。
1、安装srm工具包：sudo apt install secure-delete。
2、执行安全删除：srm -rz 目录名 或 srm 文件名。
3、参数说明：-r用于递归删除目录，-z在最终阶段掩盖覆盖痕迹。
四、手动填充磁盘空闲空间
即使文件已被安全删除，空闲区域仍可能保留旧数据片段。可通过填充整个分区来清除残留。
1、使用dd命令创建一个临时大文件以填满可用空间：dd if=/dev/zero of=/tmp/fillfile bs=1M，直到磁盘满为止。
2、再次运行：dd if=/dev/urandom of=/tmp/fillfile bs=1M，用随机数据覆盖。
3、完成后删除该文件：rm /tmp/fillfile，释放空间并确保无历史数据残留。
