我的root用户权限被黑掉了。请高手帮忙.谢谢。

Question

NGUMS-WEB-EMAIL:/usr # whoami
root
NGUMS-WEB-EMAIL:/usr # lsattr /etc/shadow
----i-------- /etc/shadow
NGUMS-WEB-EMAIL:/usr # lsattr /etc/passwd
----i-------- /etc/passwd
NGUMS-WEB-EMAIL:/usr # ll /etc/shadow
-rw-r-----  1 root shadow 736 Jun 26 10:41 /etc/shadow
NGUMS-WEB-EMAIL:/usr # ll /etc/passwd
-rw-r--r--  1 root root 1298 Jun 26 10:41 /etc/passwd
NGUMS-WEB-EMAIL:/usr # chmod 600 /etc/shadow
chmod: changing permissions of `/etc/shadow': Operation not permitted
NGUMS-WEB-EMAIL:/usr # chown root:root /etc/shadow
chown: changing ownership of `/etc/shadow': Operation not permitted
NGUMS-WEB-EMAIL:/usr #
NGUMS-WEB-EMAIL:/usr # psswd
-bash: psswd: command not found
NGUMS-WEB-EMAIL:/usr # passwd
Changing password for root.
New password:
Bad password: too simple
Re-enter new password:
Password changed
NGUMS-WEB-EMAIL:/usr # exit
logout

现在我的/etc/shadow文件用vi打开看到是只读的,想修改权限也不能修改,使用passwd修改密码提示是修改密码成功的，但是我退出了之后再登陆上来,使用新修改的密码登不上来的。使用老的root密码就没有问题。
麻烦各位高手看看有没有办法解决。

Answer 1

chattr -i /etc/shadow和chattr -i /etc/passwd试试。

Answer 2

被人用 chattr 锁了，用LS 的方法解锁了看看？

Answer 3

就是i位问题造成的，这不叫被黑掉，只是锁定不让更改而已

Answer 4

还得做好安全问题!特别向外开放了服务的主机~~

Answer 5

chattr -i /etc/shadow和chattr -i /etc/passwd试试。

这个方法之前试过了。消不掉i的属性。

Answer 6

NGUMS-WEB-EMAIL:/tmp # cd /
NGUMS-WEB-EMAIL:/ # chattr -i /etc/shadow
NGUMS-WEB-EMAIL:/ # lsattr /etc/shadow
----i-------- /etc/shadow
NGUMS-WEB-EMAIL:/ #

Answer 7

设置了chattr +i隐藏权限
i：Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。

Answer 8

Answer 9

LZ我认为不是那么简单，你的是什么系统，我的想RHEL4的时候，当跟文件使用了chattr +i shadow后，你更改密码会提示你密码不能更改，而不是你所有写的password changes。