环境:Centos 5.5

说明;这是一个用来检查是否有新增加suid&sgid的脚本

一:安装系统后,首先备份一下系统suid&sgid文件

 

 

 

 

 

二:写个脚本不定期检查下

A,新建脚本/root/checksugid.sh

 

 

 

 

 

 

 

 

B,运行下,检查看看...

 

 

 

 

 

说明:脚本思想,就是拿最新的suid&sgid文件和已备份过的逐行做个匹配,看是否有新增加的...