| 加固项 | 最小化 NOPASSWD 授权 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 检查点 | /etc/sudoers 与 /etc/sudoers.d/ 中的 NOPASSWD 条目 |
核查：全量扫描 NOPASSWD
核查：全量扫描 NOPASSWD
grep -rn 'NOPASSWD' /etc/sudoers /etc/sudoers.d/ 2>/dev/null
visudo -c # 校验 sudoers 语法（任何修改后必做）带通配符的免密授权（如 /usr/bin/*、/bin/systemctl *）等同全权限，必须逐条评估后再保留。