É seguro excluir arquivos em / root?

Question

Como não consegui instalar uma atualização no meu sistema Ubuntu 14.04, descobri que ela foi causada pela falta de inodes, então recebi o erro 'disk full'. Procurando pela causa me deu 2 pastas enormes: /root/Y47IfC0A11 e /root/0otOGsADcy .

Quais são os arquivos / pastas usados e posso remover sem risco? Qual é a melhor maneira de fazer isso?

    

Answer 1

Na verdade, não será possível respondermos o que são, mas se você não souber quais são ... /root/ deve conter apenas diretórios e arquivos ocultos, e qualquer coisa ali instalada deve ser considerado suspeito.

Conteúdo do meu ...

ls -la /root
total 24
drwx------  4 root root 4096 okt  7 22:23 .
drwxr-xr-x 26 root root 4096 nov 12 03:46 ..
-rw-r--r--  1 root root 3106 okt 22  2015 .bashrc
drwx------  2 root root 4096 okt  7 09:43 .cache
drwx------  3 root root 4096 okt  7 22:29 .gnupg
-rw-r--r--  1 root root  148 aug 17  2015 .profile

Você realmente deve saber quais são: tente lembrar o que você instalou. Se você não consegue se lembrar de onde isso é do pior cenário: o sistema foi comprometido.

Examine os arquivos nos diretórios usando os comandos more e file e veja se você pode encontrar dicas sobre o que são. Em seguida, exclua os diretórios e defina uma nova senha para sua conta de administrador. Além disso, considere reinstalar o sistema.

    

Answer 2

/root é normalmente o diretório inicial do usuário root . Com uma configuração sã do sistema, é improvável que você quebre algo crucial para o Ubuntu, excluindo parte de todo o seu conteúdo (embora você possa tornar algumas coisas mais difíceis).

Estas pastas podem ser pastas temporárias de algumas aplicações executadas como root ou podem ser de um malware que tenta ofuscar sua presença instalando-se dentro de diretórios com nomes enigmáticos (veja a resposta de Rinzwind).