1 Тема от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

linux 2.6.18

будучи root-ом пытаюсь удалить/редактировать файл /var/spool/cron/root 
получаю
permission denied
как так ?

права 600
овнер рут

2 Ответ от lone_wolf (23.10.2014 10:57:51 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Открываем man crontab и читаем до полного просвещения и озарения  aq
но так как я добрый,
вот тыц
напрямую этот файл некто не правит, его надо править командой

 Консоль:
#crontab -e

Спросить - стыд минуты, не узнать - стыд всей жизни

3 Ответ от GTAlex (23.10.2014 11:58:10 отредактировано GTAlex)

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

спасибо

4 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

пробовал сделать по Вашему совету - не получилось
http://clip2net.com/clip/m77265/d78dd-clip-2kb.png

5 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

через webmin тоже не получается работать с cron заданиями - просто никаких изменений не вносит и всё тут

6 Ответ от GTAlex (23.10.2014 23:26:12 отредактировано yars)

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

вообще началось с того, что я увидел там явную CENSORED
Изображение удалил yars. Пожалуйста, не приводите здесь ссылки на вредоносное ПО, так как это запрещено правилами форума. По вопросам по поводу удаленного скриншота обращайтесь к ТС.
2ТС: Пожалуйста, не обижайтесь, но правила есть правила. Тем более, проблема диагностирована.
вот - а удалить не могу

7 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]
lone_wolf пишет:

напрямую этот файл некто не правит

ну нЕкто может и не правит ab а рутом он спокойно должен правиться (потестил на других серваках - легко!)

8 Ответ от Ager

  • Ager
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.02.2013
  • Сообщений: 13
  • Репутация : [ 2 | 0 ]

Проверьте расширенные атрибуты у этого файла

lsattr /var/spool/cron/root
chattr -i /var/spool/cron/root

9 Ответ от chelovekot (23.10.2014 14:01:45 отредактировано chelovekot)

  • chelovekot
  • Пользователь
  • Неактивен
  • Зарегистрирован: 05.06.2013
  • Сообщений: 596
  • Репутация : [ 11 | 3 ]

Да, интересен ещё выхлоп команды 

ls -la /var/spool/cron/root

...для полноты картины.

10 Ответ от chelovekot

  • chelovekot
  • Пользователь
  • Неактивен
  • Зарегистрирован: 05.06.2013
  • Сообщений: 596
  • Репутация : [ 11 | 3 ]

Кстати, тут похоже действительно дело всё в chattr.... Ager прав, наверное.

11 Ответ от Ager (23.10.2014 23:19:07 отредактировано yars)

  • Ager
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.02.2013
  • Сообщений: 13
  • Репутация : [ 2 | 0 ]

Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.  af

12 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
GTAlex пишет:

вот - а удалить не могу

1. stop cron
2. удалить файл.
3.

Ager пишет:

может приступать к чистке своего сервака, поиску дырки (или дырок),

It is good day to die ...
MS Windows 10
Заметки о главном...

13 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
GTAlex пишет:

а рутом он спокойно должен правиться (потестил на других серваках - легко!)

сказку про  дурака и стеклянный пенис слышали?
Не нужно его править.

GTAlex пишет:

вообще началось с того, что я увидел там явную CENSORED

любители админить сервак через путти из  маздая должны страдать.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

14 Ответ от Cruiser78 (23.10.2014 23:17:50 отредактировано yars)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Ager пишет:

Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.  af

Для начала - перенести /tmp в tmpfs (в RAM) и смонтировать с опцией noexec, минимум. Тогда половина этого бота вообще сработать не сможет.

+ lone_wolf

15 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Cruiser78 пишет:

Для начала - перенести /tmp в tmpfs (в RAM)

надо лечить болезнь, а не симптомы. Болезнь в данном случае,  скорее всего что-то в Windows, которое  и пропихнуло этого бота  на сервер.


Хотя сама идея /tmp в tmpfs годная. Я  так (почти)всегда делаю.

Ager, chelovekot, учите матчасть пожалуйста. Если выставить атрибут +i, и удалить, система скажет

Operation not permitted

А ТС  пишет:

GTAlex пишет:

получаю
permission denied

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)