| 加固项 | 提权管理 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | NOPASSWD 与 ALL 授予逐条核实来源 |
核查命令
核查命令
visudo -c # 先校验语法
grep -rE '^[^#]*NOPASSWD' /etc/sudoers /etc/sudoers.d/ 2>/dev/null
grep -rE '^[^#]*ALL' /etc/sudoers /etc/sudoers.d/ 2>/dev/null | head -20
ls -l /etc/sudoers.d/NOPASSWD 等于免密提权：每一条都要有书面授权对应，匿名或临时测试留下的必须清理。