前言
最近我们的服务器被黑客攻击，然后有些文件的属性被修改，导致我们无法删除病毒文件，同时采用 root 用户也无法删除，现在把解决方案记录下来。
普通删除
如果文件是当前用户的，那么使用 rm 命令就可以删除
rm -rf file.sh
如果无法删除，则尝试使用 root 用户删除，如果无法删除那么请看下面的说明。
需要了解的命令
如果普通的删除方式没有用，那么我们需要了解下面的命令来进行删除
lsattr
lsattr 命令用于显示文件的属性，使用方式如下
# 列出 file.sh 文件的属性 lsattr file.sh # 列出当前目录下所有文件以及文件夹的属性 lsattr
属性说明
详细说明请参考：https://baike.baidu.com/item/chattr/9841067?fr=aladdin
chattr
chattr 用于修改文件属性，该命令请切换至 root 用户下使用，如果是 ubuntu 用户可在命令前加 sudo 进行修改
# 为 file.sh 文件增加 i 标识 chattr +i file.sh # 为 file.sh 文件去除 i 标识 chattr -i file.sh # 为 file.sh 增加 i, a 两个标识 chattr +ia file.sh # 为 file.sh 文件移除 i, a 两个标识 chattr -ia file.sh
详细操作请参考： https://baike.baidu.com/item/chattr/9841067?fr=aladdin
实际操作
由上文中得知当文件设置 i 和 a 任意一个属性我们就无法对文件进行删除操作，那么我们首先移除 i, a 属性，然后执行删除：
# 移除 i, a 属性 chattr -ia file.sh # 查看是否移除成功 lsattr file.sh # 移除文件 rm -rf file.sh
如果文件还未删除成功，则我们需要考虑文件所属的文件夹是否设置了 i 或 a 属性（这一点确实很难发现）
# 退回上一级 cd .. # 直接使用 lsattr 命令，这样可以列出当前文件夹下所有文件和文件夹的属性 # 不要使用 lsattr 文件夹 这样的语法，这样是列出该文件夹下的文件的属性 lsattr
如果文件夹被设置则对文件夹的属性执行移除操作，然后再删除文件夹里面的文件
收获
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对亿速云的支持。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
