| 加固项 | 新文件默认权限收紧 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 基线 | /etc/login.defs UMASK 027；shell 兜底 027 |
核查与加固
核查与加固
grep -E '^UMASK' /etc/login.defs
sed -i 's/^UMASK.*/UMASK 027/' /etc/login.defs
printf 'umask 027\n' > /etc/profile.d/umask.sh && chmod 644 /etc/profile.d/umask.shumask 只影响新文件；历史文件权限不受影响，需配合“全局可写/过宽权限”专项核查。