审计命令
审计命令
ls -la /etc/cron.d /etc/cron.daily /etc/cron.hourly 2>/dev/null
crontab -l -u root 2>/dev/null
find /etc/cron* /var/spool/cron -type f -perm -o+w 2>/dev/null
# 对任务引用的脚本逐一核对属主与权限收敛要点
收敛要点
1. 脚本目录与文件属主 root、组内可写受控，移除 other 写权限
2. 通过 /etc/cron.d 统一管理而非散落 crontab
3. 任务输出日志集中收集，失败与异常退出可告警
4. 变更计划任务纳入发布流程，避免口头添加常见的加固疏漏是 cron 脚本本身安全、但它调用了一个位于 /tmp 或共享目录中的子脚本。