| 文件 | /etc/sudoers 与 /etc/sudoers.d/* |
|---|---|
| 危险模式 | NOPASSWD: ALL、普通用户全权 |
| 语法校验 | visudo -c |
| 注意 | 文件名带 . 或 ~ 的会被忽略 |
扫描免密与全权配置
扫描免密与全权配置
visudo -c
grep -rEn 'NOPASSWD|ALL[[:space:]]*=' /etc/sudoers /etc/sudoers.d/ | head -n 40
ls -la /etc/sudoers.d/发现可疑条目先记录文件哈希与时间戳再改；直接删除会破坏证据链。