这是一个创建于 2023 天前的主题，其中的信息可能已经有所发展或是发生改变。
[root@localhost ~]# lsattr /etc/cron.d/root
---------------- /etc/cron.d/root
[root@localhost ~]# rm -rf /etc/cron.d/root
rm: cannot remove ‘/etc/cron.d/root ’: Permission denied
---------------- /etc/cron.d/root
[root@localhost ~]# rm -rf /etc/cron.d/root
rm: cannot remove ‘/etc/cron.d/root ’: Permission denied
 |
1
asilin 2019-04-23 18:08:37 +08:00
应该是被入侵了，执行下面的命令，看看哪些系统命令被修改了：
`for i in $(rpm -qa); do rpm -V $i |& grep bin;done` |
 |
4
xabc 2019-04-23 18:24:46 +08:00 via iPhone
你需要 busybox
|
 |
6
strry 2019-04-23 18:52:05 +08:00
ll 看一下
|
 |
7
jackmod 2019-04-23 18:56:33 +08:00
关掉 selinux，用 busybox 改 mode 为 700 再删
实在不行就回滚快照吧…… |
 |
8
elvodn 2019-04-23 18:58:08 +08:00
被入侵就别想着删删改改能恢复，把确认没被修改的有用数据移到新服务器后，这一台就重做系统吧
|
 |
9
zbinlin 2019-04-23 19:12:48 +08:00
先试下：
chattr -i o 再删除试试 |
 |
11
Rworld 2019-04-23 19:20:34 +08:00
这么神奇？同等目录 其他文件也不行吗？
|
 |
12
rootww21 OP |
|
13
rootww21 OP @jackmod
[root@localhost ~]# ./busybox chmod 700 /etc/cron.d/root [root@localhost ~]# ./busybox rm -rf /etc/cron.d/root rm: can't remove '/etc/cron.d/root': Permission denied |
 |
14
tesion99 2019-04-23 19:43:26 +08:00
看截图，是运行了 chattr -i 导致的吧，要弄清楚这个命令有什么作用再用啊
man chattr 看到的解释如下： A file with the 'i' attribute cannot be modified: it cannot be deleted or renamed |
|
16
rootww21 OP @zbinlin
之前不能创建文件 现在可以了 [root@localhost cron.d]# lsattr /etc/cron.d/ ---------------- /etc/cron.d/root -------------e-- /etc/cron.d/0hourly -------------e-- /etc/cron.d/1 -------------e-- /etc/cron.d/sysstat 删除提示变了 [root@localhost cron.d]# rm -rf root rm: cannot remove ‘ root ’: Operation not permitted |
 |
18
jadeity 2019-04-23 19:58:05 +08:00
同意八楼，把可信的有用的数据备份到新系统吧。
|
 |
19
Acoffice 2019-04-23 20:00:07 +08:00 via Android
定时任务有啥异常吗？把异常点都贴出来啊
|
|
20
rootww21 OP 对比后发现
----------I--e-- /etc 这个目录多了 I 属性 怎么去掉 |
 |
21
artandlol 2019-04-23 20:08:12 +08:00 via iPhone
第一件事不是用 fuser 吗
|
 |
22
ievjai 2019-04-23 20:11:12 +08:00
这个我知道， 最近才操作过。
chattr -i /etc/cron.d/root rm -rfv /etc/cron.d/root |
|
23
rootww21 OP 好了 解决了 这件事 因为 redis 被入侵 阿里云安全组出问题导致所有端口暴露
万幸的是定时任务并没有执行，数据库 svn 都在 生产环境 redis 端口改了也加了密码 无法删除是因为 cron.d 文件夹 ai 特殊权限的问题 一开始光想着 cron.d 文件夹下的特殊权限了 感谢大家帮助 |
|
24
rootww21 OP 本次服务器是测试服务器 还好
|
 |
25
liangzi 2019-04-23 20:20:53 +08:00 via Android
心惊肉跳的结束了。。。
|
|
26
xabc 2019-04-23 20:30:20 +08:00
@rootww21 老哥我还是给你安利 xabcloud.com 这种低级问题就不该出现
|
 |
28
fuxiuyin 2019-04-24 10:36:19 +08:00
第一反应居然是，会不会是 rm 程序被人换掉了。。。
|
 |
30
Strayer 2019-05-13 11:25:48 +08:00
可能你的删除命令被锁定了
|
Select Language