Linux文件不能被root修改與編輯之迷
近段時間公司的一台服務器被惡意添加了一些定時器任務到crond的配置文件"/var/spool/cron/root"裡，本想著只要簡單使用crontab -e命令把該惡意的任務去除掉就可以了，但修改後發現無論我怎麼努力也保存不了，直接修改文件“/var/spool/cron/root”也不行，我苦思是什麼力量讓這個擁有至高無上權力的root用戶都無法對該文件進行更改和刪除。 www.2cto.com
後來經一資深Linux的朋友點拔一下才知道，文件除了有讀寫執行權限控制外還有更底層的文件屬性，這裡汲及到的兩個查看和更改文件屬性的命令是lsattr和chattr。
使用 lsattr /var/spool/cron/root 一看才知道該文件被添加了sia屬性：s---ia------- /var/spool/cron/root，然後使用：chattr -isa /var/spool/cron/root 把這三個屬性去除，即可對該文件進行修改了，成功地把該惡意任務去除。
www.2cto.com
