1.3.2 文件权限检查和修改
不正确的权限设置直接威胁系统的安全，因此运维人员应该能及时发现这些不正确的权限设置，并立刻修正，防患于未然。下面列举几种查找系统不安全权限的方法。
（1）查找系统中任何用户都有写权限的文件或目录
查找文件：find / -type f -perm -2 -o -perm -20 |xargs ls -al
查找目录：find / -type d -perm -2 -o -perm -20 |xargs ls –ld
（2）查找系统中所有含“s”位的程序
- find / -type f -perm -4000 -o -perm -2000 -print | xargs ls –al
含有“s”位权限的程序对系统安全威胁很大，通过查找系统中所有具有“s”位权限的程序，可以把某些不必要的“s”位权限的程序去掉，这样可以防止用户滥用权限或提升权限的可能性。
（3）检查系统中所有suid及sgid文件
- find / -user root -perm -2000 -print -exec md5sum {} \;
- find / -user root -perm -4000 -print -exec md5sum {} \;
将检查的结果保存到文件中，可在以后的系统检查中作为参考。
（4）检查系统中没有属主的文件
- find / -nouser -o –nogroup
没有属主的孤儿文件比较危险，往往成为黑客利用的工具，因此在找到这些文件后，要么删除，要么修改文件的属主，使其处于安全状态。
