| 加固项 | 扫描深度 |
|---|---|
| 适用平台 | 企业级 |
| 风险等级 | 低 |
| 基线 | 关键资产带凭据扫描 |
扫描凭据准备（最小权限）
扫描凭据准备（最小权限）
# 专用扫描账号：只读 + sudo 白名单（如 only: /usr/bin/rpm -q, /usr/bin/dpkg -l）
# 禁止使用 root/域管账号做扫描凭据
useradd -m -s /sbin/nologin scanuser
echo 'scanuser ALL=(root) NOPASSWD: /usr/bin/rpm -q*, /usr/bin/dpkg -l*' > /etc/sudoers.d/scan-ro带凭据扫描的凭据本身就是高价值资产：集中保管、定期轮换、访问有审计。