盘点命令
盘点命令
find / -xdev -perm -4000 -type f 2>/dev/null | sort
find / -xdev -perm -2000 -type f 2>/dev/null | sort
# 与包管理器对账示例（RPM 系）
rpm -V $(rpm -qf /usr/bin/passwd) 2>/dev/null收敛与监控
收敛与监控
1. 非必需 SUID 位移除：chmod u-s <file>
2. 挂载选项对 /tmp、/home 等目录加 nosuid
3. 建立基线清单，变更（新增 SUID 文件）触发告警
4. 关注解释器类文件被误加 SUID：影响面远大于普通工具许多教程式配置会把权限放宽到 4755 来『解决问题』，盘点时优先复核这类历史遗留。