Linux系统有没有关于rm -rf /* 的保护机制？

当然有了。

默认文件都有其权限控制（DAC），只要做好权限控制，做好备份，非必要不使用root（超级管理员），就不会发生误删。

另外更安全的功能叫SELinux（安全Linux模块），绝大多数发行版都默认安装了，甚至有些默认开启了。开启后会从DAC切换成MAC。简而言之就是更加严格，可以理解从黑名单切换成白名单了。只给最小权限，默认不设置就什么都不能干。当然也包括rm这些删除命令。

可以给rm起个别名，强制确认

有，不用root用户操作就行，普通用户没这权限

overlayfs

CPU设了一个安全保护环，零环，一环，二环，三环。操作系统的内核，一般工作在零环内，驱动工作在一环和二环，应用程序一般工作在三环。格式化硬盘属于应用程序，他只是正常的调用了一下硬盘读写，系统自身并不能区别这种动作，对系统是否有害？为了对这一类动作进行保护，系统就设置了权限，不论哪一种操作系统，都应该设立类似权限，当系统执行类似操作时，给正常的登录用户一个确认机会，以人为判断，是否是当前操作者有意为之，还是其他进程夺取了权伪装做了一个同样动作？总之，乖乖的使用受限权限进行日常工作，是个很好的习惯。