问题描述

chattr: command not found
服务器被别人植入定时脚本，并且设置了无法删除的权限（即特殊权限ia）

别人使用chattr命令设置了无法删除的权限，并且删除了chattr命令，导致我们不能使用chattr命令删除ia权限；
以至于我们不能删除别人植入的脚本

解决方案：

1.先查看chattr命令，即查看e2fsprogs包

# 查看e2fsprogs包是否存在（可能会显示存在，但还是依旧无法使用chattr命令）
rpm -qa|grep e2fsprogs

2.下载chattr命令

# 执行下载命令（可能会显示e2fsprogs已经被安装了，但是依旧无法使用chattr命令）
yum install e2fsprogs

如果还是无法使用，那我们就使用上一步查询到的具体的e2fsprogs包名就可以安装成功！

yum install e2fsprogs-1.42.9-19.el7.x86_64

3.使用chattr命令

# 使用chattr命令，删除ia权限
chattr -ia /var/spool/cron/

4.此时就可以删除植入的脚本了

此时我们就可以通过crontab -e命令查看定时任务列表，并且删除恶意的定时脚本！！！
（每个用户的定时任务都会以用户名的方式放在/var/spool/cron文件夹下！！！）

chattr: command not found相关推荐

记云服务器中挖矿病毒与防范
文章目录前言大致过程发现过程应对措施与防范前言我自己的一台腾讯云服务器还有工作室指导老师的电信云服务器都中过挖矿病毒,其特征都是出现CPU拉满的情况. 腾讯云电信服务器大致过程发现过 ...
服务器被攻击导致CPU100%的解决
进日收到阿里云发来的报警信息,有台大数据服务器被恶意程序攻击,导致服务器的CPU.内存增高,之前处理过这种问题,处理的办法不是很理想,隔了一段时间又出现此类问题.在此总结一下:* [阿里云]尊敬的** ...
菜鸟的linux云服务器第一次木马入侵处理记录（名为xmrigMiner的木马）
2023.13.39分收到腾讯发来的提醒查了一下后台,是这个样子显示的是cpu与内存占用极高,不停有写入操作大写的懵逼,第一反应是先关机但是没屁用,cpu与内存占用居高不下我处理的主要过程如 ...
腾讯云服务器无法通过密钥登录
文章目录起因发现问题过程解决问题,下面的操作都要在root用户下,登录到lighthouse用户后sudo su切换就好了小结起因昨晚,本想着跟舍友打完一把云顶之弈就愉快的开始毕业设计的编 ...
记一次redis病毒清理
redis中被植入定时任务 crontab -l cd /var/spool/cron 里面有个名为 root 的文件发现怎么删都删不掉 cd .. lsattr 可以发现cron文件夹及下面的文件 ...
Linux 文件管理-基础知识-文件隐藏属性-【chattr】-排查系统异常命令
2012年5月22日17时许,发现公司一台非正式生产服务器(有公网IP)的root密码被修改,导致无法登陆服务器,排查处理过程如下: 1.通过vmware vcenter管理端进入单用户模式修改roo ...
OS + linux command / Linux Command / Linux command / linux Command
写下你职业生涯中最难以忘怀的误操作.. http://www.dangkai.com/ArticlePage/Article59549.htm http://bbs.chinaunix.net/thr ...
mongo报错：not authorized on bb to execute command { create: \“xxx\“...}
mongo报错: {"ok" : 0,"errmsg" : "not authorized on bb to execute command { cr ...
pip install nmslib 失败（error: command ‘x86_64-linux-gnu-gcc‘ failed with exit status 1）
1. 问题现象使用 pip 安装 nmslib 命令时出现如下错误: sudo pip install nmslib ....ERROR: Complete output from command ...

chattr: command not found