Chinaunix

标题: root用户无法删除文件，chattr设置后也不行（已解决） [打印本页]
作者: yaozhibing41001    时间: 2013-12-03 16:38
标题: root用户无法删除文件，chattr设置后也不行（已解决）
本帖最后由 yaozhibing41001 于 2013-12-03 16:51 编辑

hi,各位，
小弟最近一台机器被入侵后被用来挖矿，入侵者上传了一个软件，在/var/run下

但是我无法删除这个软件。这是为啥。
  1. [root@local run]# whoami
  2. root
  3. [root@local run]# ll udev
  4. -rwxr-xr-x 1 1000 1000 592464 Jul 10 21:55 udev
  5. [root@local run]# rm -rf udev
  6. rm: cannot remove `udev': Operation not permitted
  7. [root@local run]# chattr -i udev
  8. [root@local run]# rm -rf udev
  9. rm: cannot remove `udev': Operation not permitted
  10. [root@local run]#
复制代码
作者: q1208c    时间: 2013-12-03 16:49
mount -a 看一下
作者: yaozhibing41001    时间: 2013-12-03 16:51
已解决
  1. [root@local run]# lsattr udev
  2. s----a------- udev
  3. [root@local run]#
  4. [root@local run]# chattr  -a udev
  5. [root@local run]# lsattr udev     
  6. s------------ udev
  7. [root@local run]# chattr  -s udev  
  8. [root@local run]# lsattr udev     
  9. ------------- udev
  10. [root@local run]# rm -rf udev
  11. [root@local run]# ll udev
  12. ls: udev: No such file or directory
复制代码
作者: yaozhibing41001    时间: 2013-12-03 16:52
回复 2# q1208c

已解决，谢谢。

   
作者: q1208c    时间: 2013-12-03 16:54
回复 4# yaozhibing41001


   
作者: zongg    时间: 2013-12-03 17:21
一般都是设置隐藏权限，



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2