由于服务器被挖矿程序黑了，cpu占到100%，在删除相关问题文件的时候，不小心执行了 rm -rf /bin 命令，然后再删除另一个恶意文件时，发现rm命令不能用了，查询一下，发现ls和vi这些个基本命令全都不可用了，这下发现自己闯大祸了。线上服务器出问题从来没有小问题。
什么都不敢动了，赶紧网上查解决办法，网上大体上是给出了两个方案：一个是去机房使用系统光盘恢复bin目录；一个是从相同系统中拷贝bin目录下的文件到当前目录。简单了解了下，如果删除后取消了远程连接，也没办法再登录了，就只能用第一个方法了。还好，我保留着连接没有断，另外有一个相同系统的正常的服务器的bin目录可供使用，所以决定用第二个方案。
然而，问题又来了，bin被删除后，基本上系统什么命令都没办法执行了，cp，scp等等所有能用的命令都不可用了。。。
正在陷入极度恐慌之时，搜索到一篇文章，给了我一个思路，文章地址：http://www.cnblogs.com/hark0623/p/5886091.html，就是将文件放到web服务器上，然后通过wget将文件拉倒当前服务器来。接下来将被删除bin目录的服务器称为A，同系统正常服务器称为B；
按照这个思路，我将B服务器上的bin目录copy了一份到B服务器的web目录，浏览器测试可以将文件下载下来，接下来考虑怎样在A服务器上获取文件。原本文章里面说的使用wget的功能，经测试发现命令不可用，就是说wget也是在bin目录里的命令。那就再换思路，除了bin目录里的命令，还有哪些是可以远程获取文件内容的。
由于A、B两台服务器用的都是php，我就考虑，能不能用php的函数实现从B服务器上复制文件到A服务器上来的可能性。
php执行脚本的路子已经很熟悉了，但是当前情况是，A服务器上已经没办法进行vi等类似的编辑操作，也没法进行git等版本控制器的操作了，那么php有没有类似的命令行操作呢？然后继续网上搜索信息，发现php是可以直接执行php脚本的，参考文章地址：http://www.linuxdiyf.com/linux/13076.html，文章里提供了一个方法：
/usr/local/php/bin/php -r 'phpinfo();'
经过测试，使用下面的命令：
/usr/local/php/bin/php -r '$content=file_get_contents("http://abc.def.com/testbin/ls");file_put_contents("ls",$content);'
顺利的将B服务器上的文件拷贝到了A服务器上来，测试是否可用
./ls
提示权限不足，跟这篇文章给的结果一样：http://www.cnblogs.com/hark0623/p/5886091.html，采用文章里的方法：perl -e “chmod 0777, ‘mkdir'”，perl命令依然不能用，那就继续php解决：
/usr/local/php/bin/php -r 'chmod("ls",0777);'
再次测试 ./ls 发现可用了，按照这个思路，重点拿到了cp和rz文件，通过cp将rz文件copy到 /bin 目录下，然后将剩下的文件全部通过rz上传到A服务器的/bin目录，chmod修改权限后，基本命令都恢复可用了，远程登录也OK了，至此问题解决
