‘‘/usr/local/lib/libs.so‘‘ from /etc/ld.so.preload cannot be preloaded: ignored 并解决Permission denied_libappprotection.so ld.so.preload cannot be preloa

今天操作服务器，不管执行什么命令，都会有这个错误提示：

查阅资料解决方案如下：

解决办法

#把/etc/ld.so.preload 文件清空
echo "" > /etc/ld.so.preload
#其中chattr +i命令是给文件夹加锁，删除完赶紧上锁，防止恶意文件再复制进去
# chattr root用户可能会没权限。 
# 先用lsattr 命令看一下 都有啥权限 
#chattr + 增加权限 - 去掉权限 具体用法看问题描述 
chattr +i /etc
#将/var/spool/cron/*下的所有Linux定时器删除 
#好奇的话打开文件看一下里面是内容 猜的没错的话应该是一段定时脚本
rm -rf /var/spool/cron/*
#将r/etc/cron.d/*下的所有Linux定时器删除
#cron执行时，也就是要读取三个地方的配置文件：
#一是/etc/crontab，二是/etc/cron.d目录下的所有文件，三是每个用户的配置文件
rm -rf /etc/cron.d/*
#同上(加锁)
chattr +i /var/spool/cron/
#我的错误信息：ERROR: ld.so: object '/usr/local/lib/libs.so'...  
#所以移除下面这个文件，具体以你报错的文件为准
rm -f /usr/local/lib/libs.so
#同上(加锁)
chattr +i /usr/local/lib

killall kworkerds
rm -f /var/tmp/kworkerds*
rm -f /var/tmp/1.so
rm -f /tmp/kworkerds*
rm -f /tmp/1.so
rm -f /var/tmp/wc.conf
rm -f tmp/wc.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

解决遇到的问题(Permission denied)

如下图，操作时发现没权限，如下图：

执行命令 lsattr /etc/ld.so.preload 便可以看到当前文件的属性，如下图，-ia 属性的文件是不能修改的，更不可被删除，即使是 root 用户也不可。

chattr -ia /etc/ld.so.preload   //去除ia属性
1

如下图，去除后就可以对文件进行操作了，其它的情况类似此操作。

其它：chmod 命令，其底层实现是 chattr 命令，用此命的功能更为强大，甚至可以锁定文件，即使 root 用户也操作不了此文件。

chattr 是用来更改文件属性，lsattr 可用来查看文件的属性，执行命令 lsattr /etc/ld.so.preload 便可以看到当前文件的属性。

拓展

有的服务器被恶心注入挖矿程序，导致CPU暴涨，如下：

#查看占用cpu率最高的几个进程
ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|head
# -s 9标识强制关闭 2477标识进程数
# kill -s 9 2477

#查看定时任务
 crontab -l


#删除定时任务 crontab -e  进入vim模式，删除
#删除某一文件下的所有文件
rm -rf /etc/cron.d/*
#查看文件夹的保护属性
lsattr 文件名
#删除文件夹保护属性
chattr -i 文件名
#添加文件夹保护属性
chattr +i 文件名
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

linux 中快速清空文件内容的几种方法：

 : > filename 
 > filename 
 echo "" > filename 
 echo > filename 
 cat /dev/null > filename
1
2
3
4
5