Linux 文件不能被root修改与编辑原因

Linux 文件不能被root修改与编辑原因

近段时间公司的一台服务器被恶意添加了一些定时器任务到crond的配置文件"/var/spool/cron/root"里，本想着只要简单使用crontab -e命令把该恶意的任务去除掉就可以了，但修改后发现无论我怎么努力也保存不了，直接修改文件“/var/spool/cron/root”也不行，我苦思是什么力量让这个拥有至高无上权力的root用户都无法对该文件进行更改和删除。后来经一资深Linux的朋友点拔一下才知道，文件除了有读写执行权限控制外还有更底层的文件属性，这里汲及到的两个查看和更改文件属性的命令是lsattr和chattr。

使用 lsattr /var/spool/cron/root 一看才知道该文件被添加了sia属性：s---ia------- /var/spool/cron/root，然后使用：chattr -isa /var/spool/cron/root 把这三个属性去除，即可对该文件进行修改了，成功地把该恶意任务去除。

chmod修改文件权限的前提是当前用户拥有对当前文件的支配权

从截图可以看出，你登录的当前linux用户对目标文件没有支配权

目测，你要修改的文件是svn创建的文件

例如：

如果启动svn的用户root那么，该svn进程创建的文件也同样是root级别的

那么你要修改文件权限就需要用root登录然后再 *** 作

---