• 1
  • 2
  • 3
  • 4
  • 5
阿里云主机ECS 首 页  »  帮助中心  »  云服务器  »  阿里云主机ECS
Linux下的文件权限检查和修改的具体方法
发布日期:2016-1-9 18:1:47

  在Linux系统中常常会因为设置了不正确的文件或者目录权限导致了系统的不安全,因此在日常的系统维护中,应该能做到及时发现不正确的文件权限设置并能及时修正,防患于未然,这里介绍几种用find命令查找不安全权限的方法:

  1、查找系统中设置了S位的程序

  find / -type f -perm -4000 –o –perm -2000 > smod.txt

  含有S位权限的程序对系统的威胁很大,可以把某些没必要使用S位权限的应用程序去掉,以防用户权限的滥用。

  2、 查找系统中任何用户都拥有写入权限的文件或者目录,并保存在文件中用于检查。

  find / - type f –perm -2 -o –perm -20 > wmodfiles.txt

  find / - type d –perm -2 -o –perm -20 > wmoddir.txt

  3、 查找系统中没有属主的文件

  find / -nouser –o –nogroup > orphan.txt

  这种无属主的文件对于系统的安全也能造成一定的威胁,有时候也会成为入侵者的工具,建议发现之后,要么修改其属主信息,要么删除,以免后患