| 加固项 | SGID 文件与目录受控 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 检查点 | -perm -2000 清单可解释且与基线一致 |
清点文件与目录
清点文件与目录
find / -xdev -type f -perm -2000 -print 2>/dev/null | sort > /root/sgid-files-baseline.txt
find / -xdev -type d -perm -2000 -print 2>/dev/null | sort > /root/sgid-dirs-baseline.txt/var/log/journal（属组 systemd-journal）等 SGID 目录属于预期设计，判定要看属主属组与用途，不是一刀切清除。