今天操作服务器,不管执行什么命令,都会有这个错误提示:
查阅资料解决方案如下:
解决办法
#把/etc/ld.so.preload 文件清空
echo "" > /etc/ld.so.preload
#其中chattr +i命令是给文件夹加锁,删除完赶紧上锁,防止恶意文件再复制进去
# chattr root用户可能会没权限。
# 先用lsattr 命令看一下 都有啥权限
#chattr + 增加权限 - 去掉权限 具体用法看问题描述
chattr +i /etc
#将/var/spool/cron/*下的所有Linux定时器删除
#好奇的话打开文件看一下里面是内容 猜的没错的话应该是一段定时脚本
rm -rf /var/spool/cron/*
#将r/etc/cron.d/*下的所有Linux定时器删除
#cron执行时,也就是要读取三个地方的配置文件:
#一是/etc/crontab,二是/etc/cron.d目录下的所有文件,三是每个用户的配置文件
rm -rf /etc/cron.d/*
#同上(加锁)
chattr +i /var/spool/cron/
#我的错误信息:ERROR: ld.so: object '/usr/local/lib/libs.so'...
#所以移除下面这个文件,具体以你报错的文件为准
rm -f /usr/local/lib/libs.so
#同上(加锁)
chattr +i /usr/local/lib
killall kworkerds
rm -f /var/tmp/kworkerds*
rm -f /var/tmp/1.so
rm -f /tmp/kworkerds*
rm -f /tmp/1.so
rm -f /var/tmp/wc.conf
rm -f tmp/wc.conf
解决遇到的问题(Permission denied)
如下图,操作时发现没权限,如下图:
执行命令 lsattr /etc/ld.so.preload 便可以看到当前文件的属性,如下图,-ia 属性的文件是不能修改的,更不可被删除,即使是 root 用户也不可。
chattr -ia /etc/ld.so.preload //去除ia属性
如下图,去除后就可以对文件进行操作了,其它的情况类似此操作。
其它:chmod 命令,其底层实现是 chattr 命令,用此命的功能更为强大,甚至可以锁定文件,即使 root 用户也操作不了此文件。
chattr 是用来更改文件属性,lsattr 可用来查看文件的属性,执行命令 lsattr /etc/ld.so.preload 便可以看到当前文件的属性。
拓展
有的服务器被恶心注入挖矿程序,导致CPU暴涨,如下:
#查看占用cpu率最高的几个进程
ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head
# -s 9标识强制关闭 2477标识进程数
# kill -s 9 2477
#查看定时任务
crontab -l
#删除定时任务 crontab -e 进入vim模式,删除
#删除某一文件下的所有文件
rm -rf /etc/cron.d/*
#查看文件夹的保护属性
lsattr 文件名
#删除文件夹保护属性
chattr -i 文件名
#添加文件夹保护属性
chattr +i 文件名
linux 中快速清空文件内容的几种方法:
: > filename
> filename
echo "" > filename
echo > filename
cat /dev/null > filename