Fedora 和 Red Hat 系統管理/查詢和檢查檔案
如果我們只根據許可權搜尋，我們將會從符號連結等得到錯誤的結果。
[user@station user]$ find . -perm +002 -ls 4095 0 lrwxrwxrwx 1 user user 22 Jan 4 08:30 ./rh033 -> rh033-RHEL3-1-20031103 10209 0 lrwxrwxrwx 1 user user 18 Jan 4 09:28 ./.mozilla/default/bgdnw5up.slt/lock -> 192.168.0.254:3311 63259 1 -rw-rw-rw- 1 user user 6 Jan 5 11:58 ./playground/real-problem
相反，請查詢具有其他寫入許可權的普通檔案。
[user@station user]$ find . -perm +002 -type f -ls 63259 1 -rw-rw-rw- 1 user user 6 Jan 5 11:58 ./playground/real-problem
當搜尋“其他”可寫的目錄時，還應考慮該目錄是否設定了“粘滯位”。在八進位制中，粘滯位表示為四位八進位制表示中第一位的 1（例如：1777）。這是臨時目錄的常見設定，通常不被認為是安全風險。
世界可寫的臨時目錄
[user@station user]$ find / -perm -1002 -type d -ls 2>/dev/null
493 0 drwxrwxrwt 2 root root 40 Jan 4 09:25 /dev/shm
2 4 drwxrwxrwt 11 root root 4096 Jan 5 11:42 /tmp
58497 4 drwxrwxrwt 2 xfs xfs 4096 Jan 4 09:26 /tmp/.font-unix
29250 4 drwxrwxrwt 2 root user 4096 Jan 4 09:27 /tmp/.X11-unix
14625 4 drwxrwxrwt 2 user user 4096 Jan 4 09:27 /tmp/.ICE-unix
29252 4 drwxrwxrwt 2 user user 4096 Jan 4 09:28 /tmp/.esd
665189 4 drwxrwxrwt 2 root root 4096 Jan 3 07:51 /var/lib/texmf
97345 4 drwxrwxrwt 2 root root 4096 Jan 4 14:00 /var/tmp
178466 4 drwxrwxrwt 2 root root 4096 Aug 11 2003 /var/spool/vbox
762533 4 drwxrwxrwt 2 root root 4096 Sep 25 2003 /var/spool/samba
查詢真正的有問題目錄
[user@station user]$ find / -perm -002 -not -perm -1000 -type d -ls 2>/dev/null
46931 1 drwxrwxrwx 2 user user 1024 Jan 5 12:06 /home/kupferer/bad-permissions
SUID 和 SGID 可執行檔案會帶來嚴重的安全性問題，因為它們允許使用者以另一個使用者的許可權執行程式。因此，應密切監控它們。SUID 在第一位表示為 4，SGID 表示為 2。
md5sum 命令會為檔案生成一個校驗和，該校驗和可用於稍後檢查檔案的內容是否發生變化。
[user@station user]$ echo "some content" >a_file [user@station user]$ md5sum a_file eb9c2bf0eb63f3a7bc0ea37ef18aeba5 a_file [user@station user]$ echo "Some content" >a_file [user@station user]$ md5sum a_file 581ab2d89f05c294d4fe69c623bdef83 a_file
這通常用於從可能不可信的映象下載檔案。只要可以獲得可信的校驗和，就可以用來驗證資料是否意外或惡意損壞。校驗和檔案通常與下載一起分發或儲存在安全介質上，以檢查系統是否存在可能的資料損壞或入侵。要建立 MD5 校驗和檔案，只需將 md5sum 的輸出重定向到一個檔案。 md5sum -c 然後可以用來稍後執行檢查。
[user@station playground]$ for I in $(seq 1 6) > do echo "Content for file-$I" >file-$I > done [user@station user]$ ls file-1 file-2 file-3 file-4 file-5 file-6 [user@station playground]$ md5sum * >files.md5 [user@station playground]$ cat files.md5 37bca4ca3e0aa391ce8676a694940e66 file-1 ab831d920679cd711a85dc72360dbddc file-2 371e1a1c44fac93d8ff0aa87ce623f19 file-3 8472ca817e850d90b2d747254f4ec6d2 file-4 d1c4512228268473f5a7f9e22c20a14c file-5 1c64532d6ba6dd4125be760a1e7f66d3 file-6 [user@station playground]$ echo "different stuff" >file-3 [user@station playground]$ md5sum -c files.md5 file-1: OK file-2: OK file-3: FAILED file-4: OK file-5: OK file-6: OK md5sum: WARNING: 1 of 6 computed checksums did NOT match
[root@station root]# find / -type f -perm +6000 -exec md5sum {} \; >suid.md5
[root@station root]# echo "blah" > /usr/local/bin/new-suid
[root@station root]# chmod 4755 /usr/local/bin/new-suid
[root@station root]# find / -type f -perm +6000 -exec md5sum {} \; >suid.md5.new
[root@station root]# diff suid.md5 suid.md5.new
45a46
> 0d599f0ec05c3bda8c3b8a68c32a1b47 /usr/local/bin/new-suid
[root@station root]# mv suid.md5.new suid.md5
mv: overwrite `suid.md5'? y
[root@station root]# echo "more" >> /usr/local/bin/new-suid
[root@station root]# find / -type f -perm +6000 -exec md5sum {} \; >suid.md5.new
[root@station root]# diff suid.md5 suid.md5.new
46c46
< 0d599f0ec05c3bda8c3b8a68c32a1b47 /usr/local/bin/new-suid
---
> 9faee5c03d3f99ba4b95be1fc78c847f /usr/local/bin/new-suid