黑客事件:文件只有只读权限

lsattr /etc/hosts.allow 查看文件有没有被锁

chattr -i hosts.allow 解锁文件
我这里提示无这条命令，所以怀疑应该是被黑客删除了这条命令，从其他机器把chattr 命令复制过来，然后重新解锁

cd /usr/bin
ll -a 检查有没有陌生的文件