root-ом не могу удалить файл

23.10.2014 09:56 #397805

linux 2.6.18

будучи root-ом пытаюсь удалить/редактировать файл /var/spool/cron/root
получаю
permission denied
как так ?

права 600
овнер рут

23.10.2014 10:54 · отредактировано #397812

Открываем man crontab и читаем до полного просвещения и озарения ]:->
но так как я добрый,
вот тыц
напрямую этот файл некто не правит, его надо править командой
[console]#crontab -e[/console]

23.10.2014 11:57 · отредактировано #397822

спасибо

23.10.2014 12:05 #397826

пробовал сделать по Вашему совету - не получилось

23.10.2014 12:18 #397830

через webmin тоже не получается работать с cron заданиями - просто никаких изменений не вносит и всё тут

23.10.2014 12:25 · отредактировано #397832

вообще началось с того, что я увидел там явную хрень
Изображение удалил yars. Пожалуйста, не приводите здесь ссылки на вредоносное ПО, так как это запрещено правилами форума. По вопросам по поводу удаленного скриншота обращайтесь к ТС.
2ТС: Пожалуйста, не обижайтесь, но правила есть правила. Тем более, проблема диагностирована.
вот - а удалить не могу

23.10.2014 12:27 #397833

"lone_wolf" написал:
напрямую этот файл некто не правит

ну нЕкто может и не правит :) а рутом он спокойно должен правиться (потестил на других серваках - легко!)

23.10.2014 13:45 #397845

Проверьте расширенные атрибуты у этого файла

text


lsattr /var/spool/cron/root
chattr -i /var/spool/cron/root

23.10.2014 14:01 · отредактировано #397850

Да, интересен ещё выхлоп команды

text

ls -la /var/spool/cron/root

...для полноты картины.

23.10.2014 14:06 #397851

Кстати, тут похоже действительно дело всё в chattr.... Ager прав, наверное.

23.10.2014 14:10 · отредактировано #397856

Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д. 8)

23.10.2014 14:46 #397862

"GTAlex" написал:
вот - а удалить не могу

1. stop cron
2. удалить файл.
3.

"Ager" написал:
может приступать к чистке своего сервака, поиску дырки (или дырок),

23.10.2014 18:19 #397896

"GTAlex" написал:
а рутом он спокойно должен правиться (потестил на других серваках - легко!)

сказку про дурака и стеклянный пенис слышали?
Не нужно его править.

"GTAlex" написал:
вообще началось с того, что я увидел там явную хрень

любители админить сервак через путти из маздая должны страдать.

23.10.2014 22:59 · отредактировано #397930

Ager написал:
Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д. 8)

Для начала - перенести /tmp в tmpfs (в RAM) и смонтировать с опцией noexec, минимум. Тогда половина этого бота вообще сработать не сможет.

24.10.2014 10:12 #397968

"Cruiser78" написал:
Для начала - перенести /tmp в tmpfs (в RAM)

надо лечить болезнь, а не симптомы. Болезнь в данном случае, скорее всего что-то в Windows, которое и пропихнуло этого бота на сервер.

Хотя сама идея /tmp в tmpfs годная. Я так (почти)всегда делаю.

Ager, chelovekot, учите матчасть пожалуйста. Если выставить атрибут +i, и удалить, система скажет

Operation not permitted

А ТС пишет:

"GTAlex" написал:
получаю
permission denied