linux - Grep 并删除文件

Question

我运行以下代码来删除恶意软件，我想用管道对其进行扩展，以便它可以删除发现包含以下字符串的文件(grep 返回的删除结果)。

grep -rnw . -e "ALREADY_RUN_1bc29b36f342a82aaf6658785356718"

它返回一个文件列表

./gallery.php:2:if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718'))
./gallery.php:4:define('ALREADY_RUN_1bc29b36f342a82aaf6658785356718', 1);
./wp-includes/SimplePie/HTTP/db.php:2:if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718'))
./wp-includes/SimplePie/HTTP/db.php:4:define('ALREADY_RUN_1bc29b36f342a82aaf6658785356718', 1);
./wp-includes/SimplePie/Parse/template.php:2:if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718'))
./wp-includes/SimplePie/Parse/template.php:4:define('ALREADY_RUN_1bc29b36f342a82aaf6658785356718', 1);
./wp-includes/SimplePie/XML/file.php:2:if (!defined('ALREADY_RUN_1bc29b36f342a82aaf6658785356718'))

Answer 1

这是一个使用 xargs 的解决方案处理从标准输入中列出的文件。

Grep 递归搜索 . 的内容对于模式(您似乎没有使用任何正则表达式功能，所以我将标志更改为 -F 用于固定字符串)。

这是一个删除文件的简单脚本，注意它会在所有换行符处拆分，包括文件名中的换行符。

$ grep -rl -F "ALREADY_RUN_1bc29b36f342a82aaf6658785356718" . | \
    xargs -I'{}' rm '{}'

为了完整起见，这里有一个无论文件名如何都有效的命令(使用 rm 是安全的，因为我们知道路径必须以 ./ 开头)

$ find . -type f -exec \
    /bin/sh -c 'grep -q -F "$0" "$1" && rm "$1"' 'ALREADY_RUN_1bc29b36f342a82aaf6658785356718' '{}' \;

一次删除多个文件。

$ find . -type f -exec \
    /bin/sh -c 'grep -q -F "$0" "$@" && rm "$@"' 'ALREADY_RUN_1bc29b36f342a82aaf6658785356718' '{}' +