| 加固项 | 提权审计 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 基线 | sudo 变更与使用有审计记录 |
sudoers 监控与 sudo 日志
sudoers 监控与 sudo 日志
-w /etc/sudoers -p wa -k sudoers_change
-w /etc/sudoers.d/ -p wa -k sudoers_change
# 记录 sudo 会话命令内容（Debian/Ubuntu 常见做法）：
# echo 'Defaults logfile=/var/log/sudo.log' >> /etc/sudoers
ausearch -k sudoers_change --start today | head -30sudo.log 需要额外开启且仅记录 sudo 会话内容；审计守护的 execve 规则才是不可绕过的底账。