| 加固项 | 提权会话控制 |
|---|---|
| 适用平台 | Linux/macOS（sudo） |
| 风险等级 | 中 |
| 基线 | 缓存≤5 分钟、有日志 |
sudoers 配置
sudoers 配置
Defaults timestamp_timeout=5
Defaults use_pty
Defaults logfile=/var/log/sudo.log
Defaults log_input, log_output核验
核验
sudo -l
sudo -V | head -3
visudo -clog_input/log_output 记录完整会话输入输出：审计价值高但泄露风险同增，日志目录权限必须严格（750 及以上）。