如何删除没有权限的文件？

黑客已将导致问题的tmp目录中的文件删除。除了创建GB的error_log条目外，没有什么恶意的，因为它们的脚本失败。但是，他们用来执行的文件没有权限，即使是ROOT，我也无法删除或重命名该文件。

----------  1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php

root@servername [/home/wwwusr/public_html/tmp]# rm zzzzx.php
rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted

我也尝试过通过inode删除

root@servername [/home/wwwusr/public_html/tmp]# ls -il

...
1969900 ----------  1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php

root@servername [/home/wwwusr/public_html/tmp]# find . -inum 1969900 -exec rm -i {} \;

rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted

如何删除该文件？

该文件可能已使用文件属性锁定。

以root身份执行

lsattr zzzzx.php

存在的属性a（附加模式）或i（不可变）将阻止您使用rm。如果他们在那里

chattr -ai zzzzx.php
rm zzzzx.php

应该删除您的文件。

不幸的是，沃伦并没有将其发布为答案，而是作为评论。我不能强调他是完全正确的。

删除/更改一个文件无法解决您的REAL问题；它会使一种症状消失。使包装箱离线，拍摄图像以供日后取证，然后使用您正在运行的新版本（希望有新的安全修复程序）重新安装。

我重复一遍：删除文件不是FIX。