| 加固项 | 家目录最小化可访问范围 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线值 | /home/* 权限 750 或更严 |
核查
核查
stat -c '%a %U:%G %n' /home/*加固
加固
chmod 750 /home/alice
# 批量（确认无共享依赖后执行）：
# find /home -mindepth 1 -maxdepth 1 -type d -exec chmod 750 {} \;若有跨用户共享目录或服务账号依赖组内读取，收紧前先验证业务；750 表示同组可读可进入。