| 加固项 | sudo 会话与可审计性 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 配置位置 | /etc/sudoers（必须用 visudo 编辑） |
推荐配置（/etc/sudoers 或 /etc/sudoers.d/99-hardening）
推荐配置（/etc/sudoers 或 /etc/sudoers.d/99-hardening）
Defaults use_pty
Defaults timestamp_timeout=5
Defaults passwd_tries=3
Defaults logfile="/var/log/sudo.log"校验与生效
校验与生效
visudo -c
# sudo 不常驻，配置即改即生效；日志文件可交 logrotate 管理先升级 sudo：CVE-2025-32463（chroot 提权）影响 1.9.14 至 1.9.17 等版本；参数加固不能替代版本补丁。