| 加固项 | cron 配置权限收敛 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 高 |
| 基线 | /etc/crontab 600；/etc/cron.d 与 cron.* 700（root:root） |
核查
核查
stat -c '%a %U:%G %n' /etc/crontab /etc/cron.d /etc/cron.hourly /etc/cron.daily /etc/cron.weekly /etc/cron.monthly
stat -c '%a %U:%G %n' /var/spool/cron /var/spool/cron/crontabs 2>/dev/null加固
加固
chmod 600 /etc/crontab
chmod 700 /etc/cron.d /etc/cron.hourly /etc/cron.daily /etc/cron.weekly /etc/cron.monthly
chown root:root /etc/crontab /etc/cron.d /etc/cron.hourly /etc/cron.daily /etc/cron.weekly /etc/cron.monthly权限收紧前确认没有非 root 工具直接向这些目录写任务；个别发行版的 cron 守护进程对目录权限有具体要求，需实测。