记录一次crontab任务删除不了，显示LINUX /var/spool/cron/root: Operation not permitted

最新推荐文章于 2024-06-20 11:33:47 发布
最新推荐文章于 2024-06-20 11:33:47 发布
阅读量2.3k 收藏 5
点赞数 2
分类专栏： 坑 文章标签： linux 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kd520520520/article/details/121731713
版权

一次crontab被写入一个定时任务，使用 crontab -e 进入删除，保存不了，报错，使用 crontab -r 命令爆出：
LINUX /var/spool/cron/root: Operation not permitted
然后使用命令
lsattr /var/spool/cron/root
显示被设置了a（只允许添加数据，不允许删除）；i（设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容）；权限；
所以使用命令
chattr -ai /var/spool/cron/root
去除控制权限，成功删除任务；最后为了安全还是加上了权限；

根号3_kd
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈Linux配置定时,使用crontab -e与直接编辑/etc/crontab的区别
09-15
在Linux系统中，定时任务是自动化运维不可或缺的一部分，它允许我们按照预设的时间表执行一系列命令或脚本。本文将探讨两种常见的配置定时任务的方法：使用`crontab -e`命令和直接编辑`/etc/crontab`文件，以及它们...
linux下定时执行任务的方法及crontab 用法说明(收集整理)
01-20
1、/var/spool/cron/ 这个目录下存放的是每个用户包括root的crontab任务，每个任务以创建者的名字命名，比如tom建的crontab任务对应的文件就是/var/spool/cron/tom。 一般一个用户最多只有一个crontab文件。 二、/...
Linux入侵检测病毒清理流程
Climbman的博客
06-23 2396
Linux入侵检测病毒清理流程1.前言：根据阿里云快讯病毒公布：Redis RCE导致h2Miner蠕虫病毒，其利用Redis未授权或弱口令作为入口，使用主从同步的方式从恶意服务器上同步恶意module，之后在目标机器上加载此恶意module并执行恶意指令。在以往常见的攻击者或蠕虫中，其大多都沿用登陆redis后写入定时任务或写ssh key的方式进行入侵，这种方式受权限与系统类型影响并不一定能够成功。
Linux中招挖矿木马如何处置，附带解决方案
是故事啊~关注我~
01-25 6932
前段时间一位朋友在群里反应，公司的部署大数据集群的Linux服务器中了挖矿木马病毒，让我给他解决，分享一下解决方法。 一. 什么是挖矿木马 首先经过多年的演进，越来越多的挖矿木马利用多种方式入侵系统，意图感染更多的机器，提高挖矿的效率和收益，其中主要入侵方式如下： 1. 漏洞利用：利用系统漏洞快速获取相关服务器权限，植入挖矿木马是目前最为普遍的传播方式之一。常见的漏洞包括Windows系统漏洞、服务器组件插件漏洞、中间件漏洞、web漏洞等。 部分攻击者选择直接利用永恒之蓝...
crontab异常任务删除不了，清除挖矿病毒
最新发布
qq_34200979的博客
06-20 427
通过分析配置文件的内容，发现这些配置是用于设置某个加密货币矿机的参数，这证实了之前的猜测：这个异常程序确实是一个挖矿程序。命令查看用户的定时任务列表，果然发现了异常的定时任务。进一步调查后发现，这个定时任务是由一个位于国外服务器的IP地址设置的。此时虽然还不能确定这个异常程序是否为挖矿程序，但出于安全考虑，决定先删除这个定时任务。（可能是一个误写或自定义的进程名）的两个异常线程占用了大量的CPU资源，几乎导致CPU满载。编辑定时任务列表时，发现由于文件或目录的扩展权限设置，不允许进行编辑操作。
操作系统安全：var spool cron.docx
06-01
/var/spool/cron/ cron Cron服务 cron是Linux系统下一个自动执行指定任务的程序. cron服务要通过命令启动和停止,在Linux上可以通过/etc/init.d/crond脚本启动或停止. cron的配置方式 编辑/var/spool/cron目录下文件 /var/spool/cron目录下cron文件 我们可以通过crontab命令来编辑操作/var/spool/cron目录下cron文件,当然我们也可以直接编辑/var/spool/cron目录下的配置文件. 例如,root用户的cron就是/var/spool/cron/root 如果用crontab -e -u root就是编辑/var/spool/cron/root文件. 如果用crontab -l -u root 就是查看/var/spool/cron/root文件. 如果用crontab -r -u root就是删除/var/sppol/cron/root文件. Cron表达式 Cron表达式是一个字符串，字符串以5或6个空格隔开，分为6或7个域，每一个域代表一个含义，Cron有如下两种语法
记录一下 执行crontab -r提示/var/spool/cron/root: Operation not permitted
weixin_53897617的博客
02-22 509
原因：关键文件无法被修改。至此可以重新检查权限。
LINUX /var/spool/cron/root: Operation not permitted
80后大叔爱学习
07-19 1572
权限不够解释说明
[问题已处理]-crontab -e 无法修改定时任务报错Operation not permitted
爷来辣的博客
06-25 5724
crontab -e 修改定时任务时报错 多数情况是服务器种了毒 定时任务被修改了 ，以便定时更新病毒 crontab: installing new crontab crontab: error renaming /var/spool/cron/#tmp.XXXX6gQI7s to /var/spool/cron/root rename: Operation not permitted crontab: edits left in /tmp/crontab.3dTCKQ 需要执行下面的命令 # 查看是否
【Linux 】Linux 文件(/etc/crontab和/var/spool/cron/root)不能被root权限修改与编辑
TZGod的博客
07-28 6781
先说结论： chattr -isa (文件路径) chattr -isa /etc/crontab chattr -isa /var/spool/cron/root 把这三个属性去除，可以对该文件进行修改 近段我个人服务器被恶意攻击进行挖矿 在我清除完恶意脚本时，脚本在系统里添加了一些定时器任务到crond的配置文件"/var/spool/cron/root"里和"/etc/crontab"，本想着只要使用命令把该恶意的任务去除掉就可以了，但修改后发现无论我怎么努力也保存不了，直接修改文件也不行。
Linux中/var/spool/postfix/maildrop占空间很大的原因解析
09-15
在Linux系统中，/var/spool/postfix/maildrop目录是一个重要的邮箱队列，它用于存储由Postfix邮件传输代理处理的未送达邮件。当遇到该目录占用大量磁盘空间的问题时，通常是因为邮件无法正常发送，导致邮件积压在该...
crontab -e无法保存：/var/spool/cron/#tmp.localhost.localdomain.XXXXLjnf86: Operation not permitted
幽篁晓筑的博客
08-21 718
crontab -e无法保存：/var/spool/cron/#tmp.localhost.localdomain.XXXXLjnf86: Operation not permitted
root用户被提示：Operation not permitted
热门推荐
戴翔的技术博客
08-08 21万+
情景还原 笔者今天在使用root用户删除服务器上的一个文件时，被系统告知：Operation not permitted。甚至不能使用chmod给777权限。 一开始我是很懵逼的状态，还有root用户操作不了的东西（原谅作者对Linux不是很深入了解）？ 具体如下图所示： 图1.root用户被提示：Operation not permitted 解决方法 上面我们执行的chmod命...
linux服务器MySQL数据定时备份与恢复（异常Operation not permitted解决）
王富贵的博客
10-31 719
Mysql 数据的备份 手工采用 mysqldump 的方式备份/恢复 ➢ 备份 命令示例 Mysqldump –uroot -p123456 -P3306 -h127.0.0.1 –E –R --single-transaction -B test > D:\backup\v50-2013.sql ➢ 命令 解释 -uroot：指定备份用户为 root； -p123456：指定用户的密码，其中 123456 为密码，需要输入正确的 root 用户密码； -P3306：大写的字母 P，指定 m
crontab报错/var/spool/cron : Permission denied和 -bash: chattr: command not found
smallfatman的博客
10-13 2258
，表示任务添加成功，且之后三分钟不会执行对应的任务，所以在调试定时器的时候，要把这三分钟考虑进去，如果执行的时间在三分钟内的话，对应的任务则不会生效。原因（使用crontab -e编写需要等3分钟出现效果）如果是这种情况，就不属于本文说的如下问题。目录下用vim编辑一个测试文件，看是否可以保存在这个cron目录下，如果无法保存提示权限问题。服务器搭建了宝塔面板，这种情况得去宝塔界面设置定时任务，因为权限都在宝塔哪里。下查看cron目录是正常的，但是在cron里面没有权限建立文件这个根源。
linux下的cron服务详解
小耗子的博客
07-27 1万+
 一)cron服务的介绍 cron是Linux系统下一个自动执行指定任务的程序. cron服务要通过命令启动和停止,在Linux上可以通过/etc/init.d/crond脚本启动或停止. 二)cron的配置方式 设置cron有两种方式,也就是编辑/var/spool/cron目录下文件和编辑/etc/crontab配置文件. 1)/var/spool/cron目录下cron文件
Mac crontab定时任务执行报错Operation not permitted
weixin_41769796的博客
07-29 1399
今天写了个shell脚本想用定时任务每半小时执行一次 */30 * * * * cd /Users/xxxx/Desktop/ && sh test.sh >>crontab.log 结果生成了一个空的test.log文件，原因是>>test.log 错误输出在屏幕，正常输出在文件test.out，而执行crontab的时候有错误日志 crontab -e修改定时任务，把错误日志和正确日志都重定向到crontab.log */30 * * * * cd .
linux计划任务踩坑
Shanfenglan's blog
01-18 7167
文章目录1.前言2.前置知识3.测试3.1 使用crontab来设置计划任务3.2 直接编辑文件设置计划任务4.总结5.参考文章 1.前言 在linux渗透测试的时候，有时会选择使用计划任务crontab来进行权限维持或者反弹shell，在自己做测试的时候遇见了几个特殊的点做一下记录。 2.前置知识 各个用户的计划任务文件存在/var/spool/cron/crontabs/中，以用户名来命名。 系统级别的计划任务文件存在/etc/crontab，无论什么用户登陆，都会执行这个文件中的计划任务。 cront
服务器中病毒解决思路
又逢乱世
12-13 2218
1，查看有没有新增的陌生用户 vim /etc/passwd 发现了一个陌生用户 lsb 现在删除这个用户 userdel -r -f lsb 发现删除不了，查看/etc/passwd文件的权限 发现了这个文件被加了隐藏权限 ----ia-------e-- 就是加了隐藏权限，我们需要去除隐藏权限 查看隐藏权限： lsattr /etc/passwd 删除隐藏权限： chattr -i/etc/passwd chattr -a/etc/passwd ...
vi修改/var/spool/cron/crontabs/root使其生效
06-03
要修改/root的crontab文件，可以使用以下步骤： 1. 使用以下命令打开/root的crontab文件： ``` sudo vi /var/spool/cron/crontabs/root ``` 2. 进入编辑模式，修改crontab文件内容。 3. 保存文件并退出编辑模式，可以按ESC键，然后输入:wq保存并退出，或者按ZZ键保存并退出。 4. 重新加载cron服务，使修改后的crontab文件生效： ``` sudo service cron reload ``` 这样就可以修改/root的crontab文件并使其生效了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值