| 加固项 | 默认权限 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 低 |
| 判读 | umask 027/077 为佳，022 属减配 |
核查命令
核查命令
grep -R 'umask' /etc/profile /etc/bashrc /etc/profile.d/ /etc/login.defs 2>/dev/null | head
su - <用户> -c umask 2>/dev/null # 实际值抽查
umask -S # 当前会话符号视图闭环验证：整改后新建一个文件看权限（umask 027 → 640/750），别只改配置不验证。