| 加固项 | 任务调度收敛 |
|---|---|
| 适用平台 | Linux（atd） |
| 风险等级 | 低 |
| 基线 | atd 最小化且白名单管控 |
核查与处置
核查与处置
systemctl status atd --no-pager 2>/dev/null | head -4
ls -l /etc/at.allow /etc/at.deny 2>/dev/null
atq
systemctl disable --now atd 2>/dev/nullat.allow 存在时 at.deny 被忽略：白名单机制下只有列出的用户能排任务。
atd 与计划任务服务收敛
atd 常被遗忘却允许任意本地用户排任务：无需求时关闭；保留时用 at.allow 白名单替代 at.deny 黑名单。
易错点
- 关闭 atd 后依赖 at 的自动化脚本会静默不执行：先查 atq 与文档
- 权限文件为空与不存在的语义不同：空文件表示都不允许，不存在表示按默认策略
数据来源与参考
- man 5 at.allow
- CIS Benchmark：at/cron 条目