近段時間公司的一台服務器被惡意添加了一些定時器任務到crond的配置文件"/var/spool/cron/root"里，本想着只要簡單使用crontab -e命令把該惡意的任務去除掉就可以了，但修改后發現無論我怎么努力也保存不了，直接修改文件“/var/spool/cron/root”也不行，我苦思是什么力量讓這個擁有至高無上權力的root用戶都無法對該文件進行更改和刪除。后來經一資深Linux的朋友點拔一下才知道，文件除了有讀寫執行權限控制外還有更底層的文件屬性，這里汲及到的兩個查看和更改文件屬性的命令是lsattr和chattr。
使用 lsattr /var/spool/cron/root 一看才知道該文件被添加了sia屬性：s---ia------- /var/spool/cron/root，然后使用：chattr -isa /var/spool/cron/root 把這三個屬性去除，即可對該文件進行修改了，成功地把該惡意任務去除。