| 加固项 | 共享存储访问控制 |
|---|---|
| 适用平台 | Linux（NFS Server） |
| 风险等级 | 高 |
| 基线 | 导出限定网段且 root_squash |
核查与收紧
核查与收紧
exportfs -v
cat /etc/exports
# 示例：/data 10.0.1.0/24(rw,sync,no_subtree_check,root_squash,no_all_squash)
exportfs -raexports 里出现 *(rw,no_root_squash) 等于把 root 权限白送：发现即整改并排查历史访问。