linux在root用戶下無法使用chattr的解決辦法

藍(lán)隊(duì)云小課堂：

記一次linux下刪除挖礦腳本時(shí)使用chattr命令失敗的經(jīng)歷

chattr命令報(bào)錯(cuò)

即使用root用戶執(zhí)行chattr命令時(shí)，仍然提示：

bash /usr/bin/chattr permission denied

原因

在linux中，一切皆文件，命令也不例外。挖礦腳本執(zhí)行中把/usr/bin/chattr 這個(gè)命令文件權(quán)限設(shè)置為a和i

其中：

• i：不可修改權(quán)限 例：chattr u+i filename 則filename文件就不可修改，無論任何人，如果需要修改需要先刪除i權(quán)限，用chattr -i filename就可以了。查看文件是否設(shè)置了i權(quán)限用lsattr filename

• a：只追加權(quán)限， 對(duì)于日志系統(tǒng)很好用，這個(gè)權(quán)限讓目標(biāo)文件只能追加，不能刪除，而且不能通過編輯器追加。可以使用chattr +a設(shè)置追加權(quán)限

所以 chattr 命令無權(quán)限執(zhí)行

解決辦法

解決的大致思路是：復(fù)制chattr的副本chattr2，用chmod來修改chattr2的權(quán)限（號(hào)碼為755）。然后反過來使用chattr2打開chattr的權(quán)限，再用chmod修改。最后chattr就能使用了。

cp /usr/bin/chattr /usr/bin/chattr2

chmod 755 /usr/bin/chattr2

chattr2 -i /usr/bin/chattr

chmod 755 /usr/bin/chattr

ls -la /usr/bin/chattr 

lsattr /usr/bin/chattr

至此 可用chattr命令修改挖礦腳本權(quán)限，然后刪除

更多小知識(shí)，可聯(lián)系藍(lán)隊(duì)云一起探討。