| 加固项 | 消除非预期全局可写文件 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 高 |
| 检查点 | 排除预期路径后 -perm -0002 无输出 |
核查：全局可写文件（排除预期路径）
核查：全局可写文件（排除预期路径）
find / -xdev -type f -perm -0002 -print 2>/dev/null | grep -vE '^/(tmp|var/tmp)/' | head -50核查：无粘滞位的全局可写目录
核查：无粘滞位的全局可写目录
find / -xdev -type d -perm -0002 ! -perm -1000 -print 2>/dev/null | head -50/etc、/usr、/var/spool 下出现全局可写文件要立即排查；修复用 chmod o-w，但先确认属主与业务用途。