Linux檔案不能被root修改與編輯之迷

Linux檔案不能被root修改與編輯之迷     近段時間公司的一台伺服器被惡意添加了一些定時器任務到crond的設定檔"/var/spool/cron/root"裡，本想著只要簡單使用crontab -e命令把該惡意的任務去除掉就可以了，但修改後發現無論我怎麼努力也儲存不了，直接修改檔案“/var/spool/cron/root”也不行，我苦思是什麼力量讓這個擁有至高無上權力的root使用者都無法對該檔案變更和刪除。  www.2cto.com   後來經一資深Linux的朋友點拔一下才知道，檔案除了有讀寫執行許可權控制外還有更底層的檔案屬性，這裡汲及到的兩個查看和變更檔屬性的命令是lsattr和chattr。         使用 lsattr /var/spool/cron/root 一看才知道該檔案被添加了sia屬性：s---ia------- /var/spool/cron/root，然後使用：chattr -isa /var/spool/cron/root 把這三個屬性去除，即可對該檔案進行修改了，成功地把該惡意任務去除。  www.2cto.com