1、root文件其他用户写权限文件检测
查找系统中归属为root用户但其他用户有写权限的文件,可以根据文件名查询对应文件是否存在。
查询其他用户有写权限的文件,即文件读写属性的第6个字符和第9个字符为w,如图:

使用如下shell语句可查寻到全盘符合要求的文件并存储在指定文件中(一行是一条数据):
find / 2>/dev/null | xargs ls -ld 2>/dev/null | grep -v ^ l | grep "^-"| awk '$3=="root" && (substr($1,9,1)=="w" || substr($1,6,1)=="w") &&
Linux隐藏危险文件检测脚本

订阅专栏 解锁全文
2071

被折叠的 条评论
为什么被折叠?



