root用户无法删除文件，chattr设置后也不行（已解决）

yaozhibing41001

hi,各位，
小弟最近一台机器被入侵后被用来挖矿，入侵者上传了一个软件，在/var/run下

但是我无法删除这个软件。这是为啥。

1. [root@local run]# whoami
   
2. root
   
3. [root@local run]# ll udev
   
4. -rwxr-xr-x 1 1000 1000 592464 Jul 10 21:55 udev
   
5. [root@local run]# rm -rf udev
   
6. rm: cannot remove `udev': Operation not permitted
   
7. [root@local run]# chattr -i udev
   
8. [root@local run]# rm -rf udev
   
9. rm: cannot remove `udev': Operation not permitted
   
10. [root@local run]#

复制代码

q1208c

mount -a 看一下

yaozhibing41001

已解决

1. [root@local run]# lsattr udev
   
2. s----a------- udev
   
3. [root@local run]#
   
4. [root@local run]# chattr  -a udev
   
5. [root@local run]# lsattr udev     
   
6. s------------ udev
   
7. [root@local run]# chattr  -s udev  
   
8. [root@local run]# lsattr udev     
   
9. ------------- udev
   
10. [root@local run]# rm -rf udev
    
11. [root@local run]# ll udev
    
12. ls: udev: No such file or directory

复制代码

yaozhibing41001

回复 2# q1208c

已解决，谢谢。

   

q1208c

回复 4# yaozhibing41001


   

zongg

一般都是设置隐藏权限，