檢查是系統是否增加過suid&sgid文件

環境：Centos 5.5

說明;這是一個用來檢查是否有新增加suid&sgid的腳本

一：安裝系統後，首先備份一下系統suid&sgid文件

 

 

 

 

 

二：寫個腳本不定期檢查下

A，新建腳本/root/checksugid.sh

 

 

 

 

 

 

 

 

B,運行下，檢查看看...

 

 

 

 

 

說明：腳本思想，就是拿最新的suid&sgid文件和已備份過的逐行做個匹配，看是否有新增加的...