nebula level00收获

如何查找一些可能存在权限设置错误的程序？

find / -uid xxx 2>/dev/null  find / -user xxx 2>/dev/null

该命令是查找用户为id为xxx或者拥有者为xxx的程序

find / -gid xxx 2>/dev/null find / -group xxx 2>/dev/nul

该命令是查找用户组为id为xxx或者用户组为xxx的程序

find / -perm /g+s

列出系統中所有 SGID 的檔案

find / -perm /u=s

列出系統中所有 SUID 的檔案

-perm可以指定檔案的權限，例如列出權限是777的所有檔案

find / -perm 0777

以上都可以查出linux下权限配置错误的程序