Root权限相关的问题

[Croatia]

最近，使用中的Redhat9服务器中了病毒，用一些杀毒软件，发现了不可写的权限问题。
打算用Root来修改这些变异的文件，不管chown,chmod等等，都报出权限不足的错误。
有什么办法，可以解决这个问题呢？

顺便问一下，有什么设置可以限制Root用户的文件操作呢？

[hzcpig]

查看/etc下，有没有.AM_is_runnung类似的文件，可能是你的账户管理被锁定了，如果有删掉即可。

[Croatia]

.AM_is_runnung不存在。
.AM_is_runnung文件好像是用在账号管理上面的。我没有做这个，我只是telnet上我的服务器，在命令行模式，执行命令而已。

[hzcpig]

那sudo chmod可以不

[hefuhua]

你要看看单用户是不是可写的，验证下:)

[Croatia]

sudo chmod不可以。一样的错误。
单用户下可写，其他文件可以修改的。

[hefuhua]

单用户用fsck修复也不行？

[Croatia]

还没有测试，请等一下。

[hefuhua]

"顺便问一下，有什么设置可以限制Root用户的文件操作呢？"
应该没有，有的话，就违背系统设计的初哀了

“都报出权限不足的错误。有什么办法，可以解决这个问题呢？ ”
到单用户模式下试试看，还不行就用liveCD启动，把你系统分区挂上去干:)

[hefuhua]

忘记了，要记得先fsck /dev/hdxx 强行的修复及清理多次后在进行操作

[Croatia]

谢谢呀！
测试一下，记得，之前测试过，单用户模式好像也失败了。
再测试一下。

[hefuhua]

还有个瞒办法，如果不是LVM安装的，直接加内核启动参数 init=/bin/bash
到纯bash里，没有任何东西的
mount -n /proc
mount -n /sys
mount -n -t tmpfs tmpfs /dev -o mode=755
cp -a /lib/udev/devices/* /dev　#这有错不关他
/sbin/udevd --daemon
/sbin/udevtrigger

这样都功的话
mount /dev/hdxx /

这环境已经是很干净了，要有问题就是你的内核被感染了，那么就再重新装内核了:)
再运行你的清除命令和你要作的事情

[Croatia]

问题解决了.
是病毒修改了文件属性,处于不可变更状态.
就算是ROOT也不可以。

谢谢大家的探讨。