Linux 文件不能被root修改与编辑原因

Linux 文件不能被root修改与编辑原因

近段时间公司的一台服务器被恶意添加了一些定时器任务到crond的配置文件"/var/spool/cron/root"里，本想着只要简单使用crontab -e命令把该恶意的任务去除掉就可以了，但修改后发现无论我怎么努力也保存不了，直接修改文件“/var/spool/cron/root”也不行，我苦思是什么力量让这个拥有至高无上权力的root用户都无法对该文件进行更改和删除。后来经一资深Linux的朋友点拔一下才知道，文件除了有读写执行权限控制外还有更底层的文件属性，这里汲及到的两个查看和更改文件属性的命令是lsattr和chattr。

使用 lsattr /var/spool/cron/root 一看才知道该文件被添加了sia属性：s---ia------- /var/spool/cron/root，然后使用：chattr -isa /var/spool/cron/root 把这三个属性去除，即可对该文件进行修改了，成功地把该恶意任务去除。

1、chattr是用来更改文件属性，lsattr可用来查看文件的属性，执行命令lsattr /etc/sysctl.conff便可以看到当前文件的属性；

可以发现当前文件有个i属性，查阅命令帮助文档可以看到有i属性的文件是不能修改的，更不可被删除，即使是root用户也不可。

2、既然知道了文件不能 *** 作的原因是加了i属性，所以相应的解决方案就是把文件的i属性去除，然后对此文件内容进行修改，最好在 *** 作完成后恢复文件的i属性。

去除i属性：chattr -i /etc/sysctl.conf

添加i属性：chattr +i /etc/sysctl.conf

扩展资料

chattr命令用于修改文件属性，chattr命令需要root权限。

文件属性:

a: append only系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。

c: compressed系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。

d: no dump在进行文件系统备份时，dump程序将忽略这个文件。

i: immutable系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。

---