扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
前言
创新互联专业为企业提供且末网站建设、且末做网站、且末网站设计、且末网站制作等企业网站建设、网页设计与制作、且末企业网站模板建站服务，十多年且末做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
最近我们的服务器被黑客攻击，然后有些文件的属性被修改，导致我们无法删除病毒文件，同时采用 root 用户也无法删除，现在把解决方案记录下来。
普通删除
如果文件是当前用户的，那么使用 rm 命令就可以删除
rm -rf file.sh
如果无法删除，则尝试使用 root 用户删除，如果无法删除那么请看下面的说明。
需要了解的命令
如果普通的删除方式没有用，那么我们需要了解下面的命令来进行删除
lsattr
lsattr 命令用于显示文件的属性，使用方式如下
# 列出 file.sh 文件的属性 lsattr file.sh # 列出当前目录下所有文件以及文件夹的属性 lsattr
属性说明
详细说明请参考：https://baike.baidu.com/item/chattr/9841067?fr=aladdin
chattr
chattr 用于修改文件属性，该命令请切换至 root 用户下使用，如果是 ubuntu 用户可在命令前加 sudo 进行修改
# 为 file.sh 文件增加 i 标识 chattr +i file.sh # 为 file.sh 文件去除 i 标识 chattr -i file.sh # 为 file.sh 增加 i, a 两个标识 chattr +ia file.sh # 为 file.sh 文件移除 i, a 两个标识 chattr -ia file.sh
详细操作请参考： https://baike.baidu.com/item/chattr/9841067?fr=aladdin
实际操作
由上文中得知当文件设置 i 和 a 任意一个属性我们就无法对文件进行删除操作，那么我们首先移除 i, a 属性，然后执行删除：
# 移除 i, a 属性 chattr -ia file.sh # 查看是否移除成功 lsattr file.sh # 移除文件 rm -rf file.sh
如果文件还未删除成功，则我们需要考虑文件所属的文件夹是否设置了 i 或 a 属性（这一点确实很难发现）
# 退回上一级 cd .. # 直接使用 lsattr 命令，这样可以列出当前文件夹下所有文件和文件夹的属性 # 不要使用 lsattr 文件夹 这样的语法，这样是列出该文件夹下的文件的属性 lsattr
如果文件夹被设置则对文件夹的属性执行移除操作，然后再删除文件夹里面的文件
收获
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对创新互联的支持。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网