記一次Linux下刪除挖礦腳本時使用chattr命令失敗的經歷
chattr命令報錯
即使用root用戶執行chattr命令時,仍然提示:
bash /usr/bin/chattr permission denied
原因
在Linux中,一切皆文件,命令也不例外。挖礦腳本執行中把/usr/bin/chattr 這個命令文件權限設置為a和i
其中:
- i:不可修改權限 例:chattr u+i filename 則filename文件就不可修改,無論任何人,如果需要修改需要先刪除i權限,用chattr -i filename就可以了。查看文件是否設置了i權限用lsattr filename
- a:只追加權限, 對于日志系統很好用,這個權限讓目標文件只能追加,不能刪除,而且不能通過編輯器追加。可以使用chattr +a設置追加權限
所以 chattr 命令無權限執行
解決辦法
解決的大致思路是:復制chattr的副本chattr2,用chmod來修改chattr2的權限(號碼為755)。然后反過來使用chattr2打開chattr的權限,再用chmod修改。最后chattr就能使用了。
cp /usr/bin/chattr /usr/bin/chattr2
chmod 755 /usr/bin/chattr2
chattr2 -i /usr/bin/chattr
chmod 755 /usr/bin/chattr
ls -la /usr/bin/chattr
lsattr /usr/bin/chattr
至此 可用chattr命令修改挖礦腳本權限,然后刪除