| 加固项 | 文件权限 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 家目录越权可读=拿密钥/环境变量 |
核查命令
核查命令
stat -c '%a %U %n' /root /home/* 2>/dev/null
find /home /root -maxdepth 2 -name '.ssh' -exec ls -ld {} \; 2>/dev/null
find /home -maxdepth 3 -name 'authorized_keys' -exec stat -c '%a %n' {} \; 2>/dev/null重点特权账号（root、运维、部署账号）家目录：其中的密钥与历史文件价值最高。