chattr没有权限 ——netstat没有权限

服务器又被黑了吧 1、先下载C文件（https://github.com/posborne/linux-programming-interface-exercises/blob/master/15-file-attributes/chattr.c），上传到服务器的任意目录 2、编译，cc chattr，得到文件a.out，把名字改成chattr 3、运行编译好的文件，把被篡改的文件去掉不可修改的隐藏属性，./chattr -ia /usr/bin/chattr 4、再把编译好的文件，放回/usr/bin/

需要找到 chattr 源码 ：https://github.com/posborne/linux-programming-interface-exercises/blob/master/15-file-attributes/chattr.c
下载到你电脑上，然后 执行完成以后 生成可执行文件 chattr.out

gcc chattr.c -o chattr_aaaa.out
1
然后 ,解除锁定文件

./chattr_aaaa.out -ia fileName

[root@iz8vb8rrw7wiwqtau1dp8jz bin]# netstat -nltp
-bash: /usr/bin/netstat: Permission denied
[root@iz8vb8rrw7wiwqtau1dp8jz bin]# chmod 755 /usr/bin/netstat
chmod: changing permissions of ‘/usr/bin/netstat’: Operation not permitted
[root@iz8vb8rrw7wiwqtau1dp8jz bin]# lsattr /usr/bin/netstat
-------i------e-- /usr/bin/netstat
[root@iz8vb8rrw7wiwqtau1dp8jz bin]# chattr -i /usr/bin/netstat
[root@iz8vb8rrw7wiwqtau1dp8jz bin]# chmod 755 /usr/bin/netstat
[root@iz8vb8rrw7wiwqtau1dp8jz bin]# netstat -nltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:6379 0.0.0.0:* LISTEN
[root@iz8vb8rrw7wiwqtau1dp8jz bin]#