| 加固项 | 消除无属主文件与目录 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 检查点 | -nouser/-nogroup 结果为零 |
核查
核查
find / -xdev \( -nouser -o -nogroup \) -print 2>/dev/null | head -50处置示例
处置示例
# 确认为废弃文件后收归 root（或指定账号）
chown root:root /path/to/orphan
# 若是被删账号的遗留：先备份再决定是归属还是删除删除账号后应随即执行本项检查：userdel -r 只清理家目录与邮件池，散落在其他目录的文件会悬空。