centos下一个文件无法删除

jf2000

[root@localhost 201411]#rm -f 4010.html
rm: 无法删除"4010.html": 不允许的操作

[root@localhost 201411]#ll 4010.html
-rwxrwxrwx 1 bbb bbb 28488 11月 23 23:24 4010.html

lsattr查询的结果很奇怪，没有e属性
[root@localhost 201411]#lsattr 4010.html
--------------- 4010.html

lsattr检查上一级目录的信息

----------I--e- ./201411
（这个是大写的I，不是小写i，请注意）

getfacl的信息
[root@localhost 201411]#getfacl 4010.html
# file: 4010.html
# owner: bbb
# group: bbb
user::rwx
group::rwx
other::rwx



换成用户bbb也不能删除

[bbb@localhost 201411]$ whoami
bbb
[bbb@localhost 201411]$ ll 4010.html
-rwxrwxrwx 1 bbb bbb 28488 11月 23 23:24 4010.html
[bbb@localhost 201411]$ lsattr 4010.html
--------------- 4010.html
[bbb@localhost 201411]$ rm -f 4010.html
rm: 无法删除"4010.html": 不允许的操作


lsof 和 fuser 检查此文件均没有被占用

mount -l 检查也没有发现挂载网络文件的信息

lbseraph

回复 41# jf2000

进单用户能否删掉？
   

jf2000

刚刚测试单用户模式，无法删除此文件，提示没有权限

jf2000

已经过去一年半了，问题已经解决，我来结个贴
主要原因是服务器被黑，charttr和lsattr两个文件被篡改，所以导致文件的属性无法正确显示和修改，
黑客先获得了root权限，在init.d下面的文件中增加了一条命令，启动了一个隐藏自身文件名的进程，这个进程监控了几个文件，包括lsattr和chattr，导致无法用正确的lsattr和chattr替换被篡改的，所以一直无法修改文件属性，也就不能删除文件。

jf2000

回复 1# jf2000
之前还是没有什么经验，这段时间，突然想起这个事情，服务器一直停用，也没有重装，所以研究了一下，问题已解决，只怪自己学艺不精，惭愧，
谢谢大家