Für die versuchte Behebung ist ein Neustart und lokaler Zugriff auf den Server erforderlich. Da Sie keine Informationen über das Dateisystem oder die zugrunde liegenden Laufwerke / raid / lvm angegeben haben, handelt es sich um allgemeine Anweisungen.
Das wahrscheinlichste Problem ist nur ein fehlerhaftes Laufwerk mit einem nicht beschreibbaren Block. Andere Situationen sind jedoch möglich. Der erste ist, dass Sie ein Dateisystem beschädigt haben und der Link nicht änderbar ist. Eine andere besteht darin, dass Sie über ein Rootkit verfügen und das Rootkit den Zugriff auf die Datei blockiert, wie Sie vorschlagen.
Der einfachste Weg, all diese Probleme zu lösen, besteht darin, den Server mit einer eigenständigen Rettungsdiskette neu zu starten. Ich empfehle die Anwendung namens systemrescueCD, aber die ursprüngliche Installationsdiskette für das Betriebssystem sollte auch einen Rettungsmodus haben. Sie sollten das Image erhalten und auf einem anderen System auf einem Datenträger brennen. Beim Neustart von einem sauberen Medium werden möglicherweise Rootkits oder Dateisystemsperren entfernt.
Führen Sie nach dem Booten die entsprechende fsck-Prüfung für den Dateisystemtyp aus, um Fehler zu beheben. Wenn Sie einen Raid oder einen Lvm ausführen, müssen Sie diesen manuell neu erstellen, bevor Sie fsck ausführen. Mounten Sie das Dateisystem zu diesem Zeitpunkt noch nicht vor dem fsck.
Wenn die fsck nicht fertig wird, deutet dies auf ein fehlerhaftes Laufwerk hin.
Unter der Annahme, dass fsck erfolgreich abgeschlossen wurde (selbst wenn einige Fehler behoben werden mussten), müssen Sie das Dateisystem manuell einhängen und prüfen, ob die verdächtige Datei noch vorhanden ist.
Wenn es weg ist, hatten Sie höchstwahrscheinlich ein Dateisystemproblem.
Wenn es noch vorhanden ist, sollten Sie es mit dem entfernen können
rm -f ~.b Befehl.
Die Sache ist, wenn die Ergebnisse dieser Bemühungen auf ein Rootkit (kein schlechtes Laufwerk oder Dateisystem) hindeuten, sollten Sie das Laufwerk formatieren und trotzdem eine vollständige Wiederherstellung des Betriebssystems durchführen, da Sie sich nicht sicher sind Sie haben alles gereinigt.