Linux - 无法删除文件，错误“不允许操作”

Question

我尝试在 Linux (RHEL7) 中删除某些文件，但出现错误“不允许操作”。 第一次，我通过命令“lsattr”检查属性。该文件有两个标志，即“r”和“e”。

我运行 chattr -i ，该文件将保留为“e”。但我再次尝试删除，仍然出现“不允许操作”的错误。我能做些什么？ （这个文件权限为777，我用的是root用户）

备注：我认为该文件来自某些恶意软件攻击。

Answer 1

UNIX/Linux 有一个命令可以用来了解某个文件是否被某个进程使用，

lsof

。因此，使用

lsof | grep "filename"

可能会让您了解当前保存文件的进程。请注意，此进程可能有父进程，您可以使用

PPID

命令的

ps -ef

字段找到父进程。

Answer 2

希望以下命令有帮助。

chattr -i -a fileName

查看更多详情：这里