linux shell脚本位置参数变量，扫描系统中SUID权限，以免系统为被别人开后门。

最新推荐文章于 2024-07-02 14:30:00 发布

原创最新推荐文章于 2024-07-02 14:30:00 发布 · 802 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#shell #linux shell #脚本

Linux 专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何使用Linux shell脚本扫描系统中的SUID权限文件，防止系统被他人非法访问。通过脚本定位并检查可疑文件，确保系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

linux shell脚本位置参数变量，扫描系统中SUID权限，以免系统为被别人开后门。

#!/bin/bash

#位置参数变量
echo "\$n 接收参数 0本身 1-9 位置参数 10以上用\${10}> $1 $2 $3 "
echo "\$* 接收的是一个整体 $*"
echo "\$@ 接收所有参数 但区分对待 $@"
echo "\$# 接收参数的个数 $#"

#!/bin/bash

#预定义变量
echo "\$? 确定上一个返回的状态 ，0 正常"
echo "\$$ 返回当前进程号 PID $$"
echo "\$! 返回最后一个进程号PID( cmd \$ 后台运行的程序) $!"

#!/bin/bash
#扫描系统中SUID权限，以免系统为被别人开后门。
#搜索系统中的所有拥有SUID和SGID的文件，并保存到临时目录。
find / -perm -4000 -o -perm -2000 > /tmp/setuid.check
for i in $(cat /tmp/setuid.check)
#做循环取出临时文件中的文件名
do
  grep $i /root/suid.log /dev/null
     #比对这个文件名是否在模板文件中
     if [ "$?" != "0" ]
        #检测上一个命令的返回值，如果不为0报错
     then
        echo "$i usb't in listfile! " >> /root/suid.log_$(date +%F)
  #如果文件名不再模板文件中 输出，并把错记录日志中

    fi
done
rm -rf /tmp/setuid.check