| 加固项 | SUID 文件基线化与复核 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 高 |
| 检查点 | -perm -4000 清单与基线一致 |
建立基线
建立基线
find / -xdev -type f -perm -4000 -print 2>/dev/null | sort > /root/suid-baseline-$(date +%F).txt定期复核（与基线比对）
定期复核（与基线比对）
find / -xdev -type f -perm -4000 -print 2>/dev/null | sort | diff /root/suid-baseline-2026-10-12.txt - # 无输出=一致不要盲目 chmod u-s：/bin/su、/usr/bin/sudo、/usr/bin/passwd、mount、umount 等依赖 SUID 工作，先看清单再决定处置。