一直在用wordpress病毒进行攻击并在我的一个站点中写入文件。我注意到的一件奇怪的事情是,即使具有root用户,我也无法写入该目录。目录为755。尝试写入具有相同权限的另一个目录。
root@console:/var/www/clients/client3/web22# whoami
root
root@console:/var/www/clients/client3/web22# groups root
root : root
root@console:/var/www/clients/client3/web22# ls -alh
total 29M
drwxr-xr-x 8 root root 4.0K Sep 13 11:09 .
drwxr-xr-x 6 root root 4.0K Oct 5 15:04 ..
drwxr-xr-x 2 web22 client3 4.0K Feb 18 2016 cgi-bin
drwxr-xr-x 2 root root 4.0K Nov 2 2016 log
drwxr-x--x 7 web22 client3 4.0K Oct 5 14:54 web
root@console:/var/www/clients/client3/web22# touch test
touch: cannot touch ‘test’: Permission denied
root@console:/var/www/clients/client3/web22# mkdir test
mkdir: cannot create directory ‘test’: Permission denied
这是另一个具有相同权限,相同用户和同一台计算机的文件夹:
root@console:/var/www/clients/client5/web24# ls -lah
total 32K
drwxr-xr-x 8 root root 4.0K Oct 5 15:12 .
drwxr-xr-x 4 root root 4.0K Mar 24 2016 ..
drwxr-xr-x 2 web24 client5 4.0K Feb 19 2016 cgi-bin
drwxr-xr-x 2 root root 4.0K Nov 2 2016 log
drwxr-x--x 9 web24 client5 4.0K Mar 19 2016 web
root@console:/var/www/clients/client5/web24# touch test
root@console:/var/www/clients/client5/web24# rm test
为什么我无法将任何内容写到/ var / www / clients / client3 / web22文件夹,并且除了组和用户之外,还有其他东西可以拒绝写到目录吗?
编辑-添加必要的信息:
root@console:/var/www/clients/client3/web22# cat /proc/version
Linux version 3.16.0-4-amd64 ([email protected]) (gcc version 4.8.4 (Debian 4.8.4-1) ) #1 SMP Debian 3.16.36-1+deb8u1 (2016-09-03)
root@console:/var/www/clients/client3# lsattr
----i--------e-- ./web22
-------------e-- ./web13
root@console:/var/www/clients/client3# lsattr web22
-------------e-- web22/cgi-bin
-------------e-- web22/web
-------------e-- web22/log
root@console:/var/www/clients/client3# getfacl web22
# file: web22
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
root@console:/var/www/clients/client3# getfacl .
# file: .
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
将i
在ATTR列表意味着文件已经被标记为“不可改变的”,所以这就是为什么你不能改变它。您可以将其删除chattr -i .
具有“ i”属性的文件无法修改:无法删除或重命名,无法创建与此文件的链接,也不能向该文件写入数据。只有超级用户或具有CAP_LINUX_IMMUTABLE功能的进程才能设置或清除此属性。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句