如何删除root为500权限的文件?

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

1^# 发表于 2001-10-11 11:42

如何删除root为500权限的文件?

有别人在我机器上上传了一个讨厌的文件,我想删除,可是删不下去.
此文件权限为500,我是root,使用rm -f aaa没有作用,提示rm: cannot unlink `aaa': Operation not permitted
使用chmod更改权限,还是不可以,提示相同.我怀疑此程序为后门程序,怎么办呢?各位大虾,多帮忙啊!谢谢!
　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

2^# 发表于 2001-10-11 11:55

chown root aaa
chgrp root aaa
chmod 777 aaa
rm -f aaa　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

3^# 发表于 2001-10-11 12:50

还是不行啊!aaa的组和user本来就是root,我重复以上步骤,提示如故!哎!怎么办啊? : (　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

4^# 发表于 2001-10-11 12:52

试试chmod 644 aaa
chown nobody.nobody aaa
rm -f aaa
　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

5^# 发表于 2001-10-11 14:06

啊!!!!!!!!!!!!!还是不行!　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

6^# 发表于 2001-10-11 14:55

把运行级别改成init1，再试试。　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

7^# 发表于 2001-10-11 15:19

怎么改运行级别成init1啊?能说具体点吗?我没有使用过这个.谢谢!　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

8^# 发表于 2001-10-11 16:08

先用命令：
umask 777
rm -f aaa

如果可以删除，请重新启动。

不行的话，用命令init 1，再删。

还不行，用ls查一下aaa属性，看一下链接情况。最好有详细的信息。　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

9^# 发表于 2001-10-11 16:12

还有最后一招：

以root登录，执行：
chattr -i aaa
rm -f aaa
　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

10^# 发表于 2001-10-11 17:06

嘿嘿!终于搞定了!非常感谢大家的大力相助,小弟感激不尽!谢谢了!
我发现这个文件确实是个后门文件,我发现他可以在另外一个文件里纪录所有用户登陆的密码,其中包括了root,实在很厉害!　　　　　　