Linux中setuid中定期检查是否有新文件被设置suid权限中,/root/suid.log这个模板文件需要提前将先前已经存在suid权限的文件输入吗?

来源:3-2 Linux中SetUID(下)

慕粉3224144

2017-03-04 09:57

find / -perm -4000 -o -perm -2000 > /temp/setuid.check

for i in $(cat /temp/setsuid.check)

       do 

                 grep &i  /root/suid.log > /dev/null

                  if[ "$?" !="0" ]

                          then 

                                  echo "$i is a new suidfile!" >> /root/suid_log_$(date +%F)

                   fi

done

rm -rf /tmp/setsuid.check

                      

写回答 关注

2回答

  • Lic91
    2017-11-01 11:24:28

    是的,有莫板。才能进行对比涩。

  • lindajia
    2017-03-06 14:39:20

    Tony老师的视频上面是先创建了一个模板文件的, 然后才建立的脚本 vi setuid_check.sh

    用的这条命令 在/root/下面建立的suid.log的文件

    [root @ localhost ~] # find / -perm -4000 -o -perm -2000 > suid.log

    你的脚本里面需要添加

    #!/bin/bash

    而且这个脚本要定期执行的需要在crontb 任务中添加执行这个脚本的定期任务

Linux权限管理之特殊权限

本Linux教程一定会让你对Linux中的权限有更深刻的认识

33276 学习 · 69 问题

查看课程

相似问题