| 加固项 | 群组口令文件最小权限 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线值 | 0000 root:root |
核查与加固
核查与加固
stat -c '%a %U:%G %n' /etc/gshadow /etc/gshadow-
chown root:root /etc/gshadow /etc/gshadow-
chmod 0000 /etc/gshadow /etc/gshadow-多数发行版默认已是 0000；此项主要防人为误改与恢复备份时的权限回退。