【已解答】宝塔没有办法删除编辑和定时执行计划任务

我这的面板发现计划任务执行到昨天就不执行了，也没有办法编辑、新增和删除，但可以手动执行，想请教一下大神们可能什么原因啊！

我这是禁止了root的ssh权限，没有修改root

您好，什么叫无法编辑、新增和修改？自己在服务器上执行下面命令重启系统内得定时服务看看
然后删除重新添加，无法重新添加得话，看看自己有做过什么设置。

1. systemctl restart crond

复制代码

谢花郎 发表于 2021-4-17 14:31
您好，什么叫无法编辑、新增和修改？自己在服务器上执行下面命令重启系统内得定时服务看看
然后删除重新添 ...

指令执行了之后没有任何提示，删除的话提示删除失败的，我这是今天早上发现被挂马了，然后今天凌晨就没有执行日志了

宝塔用户_diwggm 发表于 2021-4-17 14:44
指令执行了之后没有任何提示，删除的话提示删除失败的，我这是今天早上发现被挂马了，然后今天凌晨就没有 ...

贴个截图看看具体提示报错

谢花郎 发表于 2021-4-17 14:52
贴个截图看看具体提示报错

宝塔用户_diwggm 发表于 2021-4-17 14:54

能正常使用ssh工具连接服务器嘛？同时你服务器内是否有安装云锁或者系统加固之类得软件嘛？

谢花郎 发表于 2021-4-17 14:52
贴个截图看看具体提示报错

如果是新增的定时任务的话提示如下图

宝塔用户_diwggm 发表于 2021-4-17 14:57
如果是新增的定时任务的话提示如下图

发你服务器过来，我上你服务器看看。

谢花郎 发表于 2021-4-17 14:56
能正常使用ssh工具连接服务器嘛？同时你服务器内是否有安装云锁或者系统加固之类得软件嘛？ ...

ssh是正常的，不过平时是禁止了root用ssh，不过设置的计划任务的时候是恢复了root登录的，用了宝塔自己的防火墙，没有用云锁之类的

谢花郎 发表于 2021-4-17 14:56
能正常使用ssh工具连接服务器嘛？同时你服务器内是否有安装云锁或者系统加固之类得软件嘛？ ...

不过曾经执行过一段指令，但是是没有执行日志之后的事了，指令代码是echo "" > /etc/ld.so.preload
chattr +i /etc
rm -rf /var/spool/cron/*
rm -rf /etc/cron.d/*
chattr +i /var/spool/cron/
rm -f /usr/local/lib/lbb.so
chattr +i /usr/local/lib
killall kworkerds
rm -f /var/tmp/kworkerds*
rm -f /var/tmp/1.so
rm -f /tmp/kworkerds*
rm -f /tmp/1.so
rm -f /var/tmp/wc.conf
rm -f tmp/wc.conf

宝塔用户_diwggm 发表于 2021-4-17 15:01
不过曾经执行过一段指令，但是是没有执行日志之后的事了，指令代码是echo "" > /etc/ld.so.preload
chatt ...

为什么要加锁和删除cron目录内得文件？

chattr +i /etc
rm -rf /var/spool/cron/*
rm -rf /etc/cron.d/*
chattr +i /var/spool/cron/

谢花郎 发表于 2021-4-17 15:05
为什么要加锁和删除cron目录内得文件？

chattr +i /etc

我并不太懂Linux系统，是出现了
https://blog.csdn.net/zhanghenan123/article/details/88718898
一样的错误之后，用那篇文章的办法解决的

谢花郎 发表于 2021-4-17 15:05
为什么要加锁和删除cron目录内得文件？

chattr +i /etc

那么说因为加锁cron目录了？

宝塔用户_diwggm 发表于 2021-4-17 15:21
那么说因为加锁cron目录了？

/etc/目录和/var/spool/cron下是计划任务存放的，你上锁，你觉得计划任务还能写入到文件内嘛。
你执行过这些命令就没有联想到嘛，使用chattr 命令解锁重新试试吧。

1. chattr -i /etc
   
2. chattr -Ri /var/spool/cron/

复制代码