Linux中文件/文件夾無(wú)法刪除的解決方案
前言
最近我們的服務(wù)器被黑客攻擊，然后有些文件的屬性被修改，導(dǎo)致我們無(wú)法刪除病毒文件，同時(shí)采用 root 用戶(hù)也無(wú)法刪除，現(xiàn)在把解決方案記錄下來(lái)。
普通刪除
如果文件是當(dāng)前用戶(hù)的，那么使用 rm 命令就可以刪除
rm -rf file.sh
如果無(wú)法刪除，則嘗試使用 root 用戶(hù)刪除，如果無(wú)法刪除那么請(qǐng)看下面的說(shuō)明。
需要了解的命令
如果普通的刪除方式?jīng)]有用，那么我們需要了解下面的命令來(lái)進(jìn)行刪除
lsattr
lsattr 命令用于顯示文件的屬性，使用方式如下
# 列出 file.sh 文件的屬性 lsattr file.sh # 列出當(dāng)前目錄下所有文件以及文件夾的屬性 lsattr
屬性說(shuō)明
- i 屬性設(shè)置之后可使文件不能被刪除、改名，設(shè)置連接也無(wú)法寫(xiě)入或添加數(shù)據(jù)，只有 root 用戶(hù)才能設(shè)置
- a 屬性設(shè)置之后，文件只能增加數(shù)據(jù)，既不能刪除也不能修改數(shù)據(jù)，只有 root 用戶(hù)才能設(shè)置
- A 設(shè)置A屬性后，若你訪問(wèn)此文件或目錄時(shí)，它的訪問(wèn)時(shí)間 atime 不會(huì)被修改，可避免I/O較慢的機(jī)器過(guò)度訪問(wèn)磁盤(pán)。這對(duì)速度較慢的計(jì)算機(jī)有幫助。
- s 屬性設(shè)置之后，如果文件被刪除，將從硬盤(pán)徹底刪除
- S 屬性設(shè)置之后，文件將同步寫(xiě)入硬盤(pán)（一般為異步）
- u 屬性設(shè)置之后，文件刪除后數(shù)據(jù)內(nèi)容還存在磁盤(pán)中，可以找回文件
- e 代表該文件為可執(zhí)行文件
詳細(xì)說(shuō)明請(qǐng)參考：https://baike.baidu.com/item/chattr/9841067?fr=aladdin
chattr
chattr 用于修改文件屬性，該命令請(qǐng)切換至 root 用戶(hù)下使用，如果是 ubuntu 用戶(hù)可在命令前加 sudo 進(jìn)行修改
# 為 file.sh 文件增加 i 標(biāo)識(shí) chattr +i file.sh # 為 file.sh 文件去除 i 標(biāo)識(shí) chattr -i file.sh # 為 file.sh 增加 i, a 兩個(gè)標(biāo)識(shí) chattr +ia file.sh # 為 file.sh 文件移除 i, a 兩個(gè)標(biāo)識(shí) chattr -ia file.sh
詳細(xì)操作請(qǐng)參考： https://baike.baidu.com/item/chattr/9841067?fr=aladdin
實(shí)際操作
由上文中得知當(dāng)文件設(shè)置 i 和 a 任意一個(gè)屬性我們就無(wú)法對(duì)文件進(jìn)行刪除操作，那么我們首先移除 i, a 屬性，然后執(zhí)行刪除：
# 移除 i, a 屬性 chattr -ia file.sh # 查看是否移除成功 lsattr file.sh # 移除文件 rm -rf file.sh
如果文件還未刪除成功，則我們需要考慮文件所屬的文件夾是否設(shè)置了 i 或 a 屬性（這一點(diǎn)確實(shí)很難發(fā)現(xiàn)）
# 退回上一級(jí) cd .. # 直接使用 lsattr 命令，這樣可以列出當(dāng)前文件夾下所有文件和文件夾的屬性 # 不要使用 lsattr 文件夾 這樣的語(yǔ)法，這樣是列出該文件夾下的文件的屬性 lsattr
如果文件夾被設(shè)置則對(duì)文件夾的屬性執(zhí)行移除操作，然后再刪除文件夾里面的文件
收獲
- 雖然 lsattr 和 chattr 是在這次清除病毒的過(guò)程中發(fā)現(xiàn)的，但是通過(guò)了解文件屬性，發(fā)現(xiàn)我們?cè)趯?shí)際的工作中可以通過(guò)文件屬性來(lái)保護(hù)重要的文件避免被誤刪，以及確保誤刪后能夠恢復(fù)文件。
- 對(duì)于文件的操作后如果還是沒(méi)有效果，我們可以嘗試從文件夾入手解決。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。
相關(guān)文章
這篇文章主要介紹了Linux 中firewall的使用方法總結(jié)的相關(guān)資料,這里提供了使用的命令幫助大家學(xué)習(xí)理解，需要的朋友可以參考下2017-08-08
詳解如何在Linux中檢查和設(shè)置時(shí)區(qū)
時(shí)區(qū)是地球上的一部分,其中的時(shí)間被認(rèn)為是相同的,每個(gè)時(shí)區(qū)都有一個(gè)基準(zhǔn)點(diǎn),其時(shí)間被認(rèn)為是“標(biāo)準(zhǔn)時(shí)間”,在 Linux 系統(tǒng)中,時(shí)區(qū)通常存儲(chǔ)在 /usr/share/zoneinfo/ 目錄中,本文給大家介紹了如何在Linux中檢查和設(shè)置時(shí)區(qū),需要的朋友可以參考下2024-06-06
apache正常訪問(wèn)mht類(lèi)型文件的配置方法
這篇文章主要介紹了apache正常訪問(wèn)mht類(lèi)型文件的配置方法,需要的朋友可以參考下2014-04-04
LINUX啟動(dòng)/重啟/停上MYSQL的命令(詳解)
下面小編就為大家?guī)?lái)一篇LINUX啟動(dòng)/重啟/停上MYSQL的命令(詳解)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-11-11
wget這個(gè)命令可以以遞歸的方式下載整站，并可以將下載的頁(yè)面中的鏈接轉(zhuǎn)換為本地鏈接。2017-07-07
文章介紹了四種在Linux系統(tǒng)中查看進(jìn)程的方法,包括ps、top、htop和pstree命令,每種方法都有其獨(dú)特的優(yōu)勢(shì),通過(guò)這些方法,用戶(hù)可以更有效地管理系統(tǒng)進(jìn)程,需要的朋友可以參考下2025-02-02
Ubuntu環(huán)境編譯安裝PHP和Nginx的方法
這篇文章主要介紹了Ubuntu環(huán)境編譯安裝PHP和Nginx的方法,較為詳細(xì)的分析了Ubuntu環(huán)境編譯安裝PHP和Nginx的具體步驟、相關(guān)命令與操作技巧,需要的朋友可以參考下2019-08-08
Linux CentOS 6.5 卸載、tar安裝MySQL的教程
這篇文章主要介紹了Linux CentOS 6.5 卸載、tar安裝MySQL的教程，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2019-11-11
linux下實(shí)現(xiàn)web數(shù)據(jù)同步的四種方式(性能比較)
這篇文章主要介紹了linux下常用的四種web數(shù)據(jù)同步方法，并且說(shuō)明了每個(gè)方法的功能與優(yōu)勢(shì)，需要的朋友可以參考下2013-09-09
本篇文章通過(guò)秘匙生成等問(wèn)題詳細(xì)分析了linux里SSH登錄流程，有需要的朋友參考一下吧。2017-12-12