liunx 下 crontab 被植入脚本后提权问题,当你要添加任务时,报错:权限不够!

首先来看图:

1. 明显被篡改权限, 我们可以使用 lsattr 和 chattr

# 查看隐藏属性
[root]: lsattr /var/spool/cron/

2. 不管它有没有, 执行 chattr

[root]: chattr /var/spool/cron/

3. 当然执行完之后还是不行, 我找到了另一个方法

# cd 进入目录
[root]: cd /var/spool/cron/
[root]: lsattr www-data

结果他 的隐藏属性 带 e , 也有可能各不相同同没关系执行以下命令

[root]:  sudo chattr -R =i ./www-data

再次添加任务即可, 更改完成后也可尝试重启crontab

如果 crontab -e 无法 add 任务,
可以参考: crontab 无法添加任务的问题