Linux 取证135 条

服务单元环境变量与注入点

unit 文件通过 Environment 与 EnvironmentFile 注入变量，指向可写目录的变量文件可被替换，从而改变服务行为。

字段	Environment=、EnvironmentFile=、User=
命令	systemctl show <服务> -p Environment -p EnvironmentFiles

核查

systemctl show nginx -p Environment -p EnvironmentFiles -p User 2>/dev/null
systemd-delta --type=extended | head -20

变量文件权限过宽时，能写该文件的低权限用户即可影响服务运行。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌