Linux中文件/文件夹无法删除的解决方案
前言
最近我们的服务器被黑客攻击,然后有些文件的属性被修改,导致我们无法删除病毒文件,同时采用root用户也无法删除,现在把解决方案记录下来。
普通删除
如果文件是当前用户的,那么使用rm命令就可以删除
rm-rffile.sh
如果无法删除,则尝试使用root用户删除,如果无法删除那么请看下面的说明。
需要了解的命令
如果普通的删除方式没有用,那么我们需要了解下面的命令来进行删除
lsattr
lsattr命令用于显示文件的属性,使用方式如下
#列出file.sh文件的属性 lsattrfile.sh #列出当前目录下所有文件以及文件夹的属性 lsattr
属性说明
- i属性设置之后可使文件不能被删除、改名,设置连接也无法写入或添加数据,只有root用户才能设置
- a属性设置之后,文件只能增加数据,既不能删除也不能修改数据,只有root用户才能设置
- A设置A属性后,若你访问此文件或目录时,它的访问时间atime不会被修改,可避免I/O较慢的机器过度访问磁盘。这对速度较慢的计算机有帮助。
- s属性设置之后,如果文件被删除,将从硬盘彻底删除
- S属性设置之后,文件将同步写入硬盘(一般为异步)
- u属性设置之后,文件删除后数据内容还存在磁盘中,可以找回文件
- e代表该文件为可执行文件
详细说明请参考:https://baike.baidu.com/item/chattr/9841067?fr=aladdin
chattr
chattr用于修改文件属性,该命令请切换至root用户下使用,如果是ubuntu用户可在命令前加sudo进行修改
#为file.sh文件增加i标识 chattr+ifile.sh #为file.sh文件去除i标识 chattr-ifile.sh #为file.sh增加i,a两个标识 chattr+iafile.sh #为file.sh文件移除i,a两个标识 chattr-iafile.sh
详细操作请参考:https://baike.baidu.com/item/chattr/9841067?fr=aladdin
实际操作
由上文中得知当文件设置i和a任意一个属性我们就无法对文件进行删除操作,那么我们首先移除i,a属性,然后执行删除:
#移除i,a属性 chattr-iafile.sh #查看是否移除成功 lsattrfile.sh #移除文件 rm-rffile.sh
如果文件还未删除成功,则我们需要考虑文件所属的文件夹是否设置了i或a属性(这一点确实很难发现)
#退回上一级 cd.. #直接使用lsattr命令,这样可以列出当前文件夹下所有文件和文件夹的属性 #不要使用lsattr文件夹这样的语法,这样是列出该文件夹下的文件的属性 lsattr
如果文件夹被设置则对文件夹的属性执行移除操作,然后再删除文件夹里面的文件
收获
- 虽然lsattr和chattr是在这次清除病毒的过程中发现的,但是通过了解文件属性,发现我们在实际的工作中可以通过文件属性来保护重要的文件避免被误删,以及确保误删后能够恢复文件。
- 对于文件的操作后如果还是没有效果,我们可以尝试从文件夹入手解决。
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对毛票票的支持。