CentOS 7.9 root 账号被提示"Operation not permitted"，没弄明白怎么回事请教真大佬指点

[dendi009]

环境描述 CentOS 7. 通过宝塔安装了 LNMP 环境，并未作其他特殊操作。 selinux 是 disable 状态，也从未安装过云锁一类软件，上下级其他目录读写文件或文件夹正常， 唯独一个目录修改权限、目录下新建出现异常. 请大佬指点下怎么回事，或者提供个思路怎么排查.

[root@vul_02 wwwroot]# pwd
/www/wwwroot
[root@vul_02 wwwroot]# whoami
root
[root@vul_02 wwwroot]# ll cwzdy.com/
total 28
drwxr--r-x 18 www www 4096 Mar 11  2019 chengyu
drwxr--r-x  7 www www 4096 Mar 11  2019 cy
drwxr--r-x 15 www www 4096 Apr 13 16:45 default
drwxr--r-x  6 www www 4096 Mar 11  2019 img
drwxr--r-x 17 www www 4096 Mar 11  2019 m
drwxr--r-x 16 www www 4096 Mar 11  2019 qiche
drwxr--r-x 17 www www 4096 Mar 11  2019 youjia
[root@vul_02 wwwroot]# touch cwzdy.com/new.txt
touch: cannot touch ‘cwzdy.com/new.txt’: Permission denied
[root@vul_02 wwwroot]# mkdir cwzdy.com/new_dir -v
mkdir: cannot create directory ‘cwzdy.com/new_dir’: Permission denied
[root@vul_02 wwwroot]# chmod 777 -v cwzdy.com
chmod: changing permissions of ‘cwzdy.com’: Operation not permitted
failed to change mode of ‘cwzdy.com’ from 0755 (rwxr-xr-x) to 0777 (rwxrwxrwx)
[root@vul_02 wwwroot]# 
[root@vul_02 wwwroot]# getenforce 
Disabled
[root@vul_02 wwwroot]#

[yanzhiling2001]

chattr -i cwzdy.com

[dendi009]

@yanzhiling2001 `lsattr cwzdy.com ` `-------------e-- wwwroot/cwzdy.com`, 有其他办法怎么打印个错误日志吗

[kokutou]

ll cwzdy.com
chown

[dendi009]

@kokutou chown 和 chmod 一样的报错。owner 、owner group 都是 www

[baobao1270]

没用过 CentOS 和宝塔，但是之前有遇到过 Ubuntu PAM 模块故障导致类似的问题，可以查查

[kid740246048]

网站根目录下的`.user.ini`文件设置了权限，`lsattr cwzdy.com/.user.ini`就能看到了

[no1xsyzy]

@baobao1270 `whoami` == "root" 的情况下不受 PAM 影响吧
PAM 是 Authentication，即验证身份用的。

——

大概具体确定的话需要用 debugfs 或者 tracefs 去调试内核……

[xiaket]

`strace chmod 777 -v cwzdy.com`看看?

[baobao1270]

@no1xsyzy PAM 也会影响 root 用户的

[ach4li]

vagrant@localhost ~
❯ lsattr /usr/local/bin/nvim
-------------------- /usr/local/bin/nvim

vagrant@localhost ~
❯ chmod u+x /usr/local/bin/nvim
chmod: changing permissions of '/usr/local/bin/nvim': Operation not permitted

vagrant@localhost ~
❯ sudo chmod u+x /usr/local/bin/nvim

vagrant@localhost ~
❯ la /usr/local/bin
total 14M
-rwxr--r--. 1 root root 14M Aug 2 08:06 nvim

直到我用数字，它才生效:

sudo chmod 777 /usr/local/bin/nvim