Linux配置文件权限安全

关键配置被篡改的根源，九成是权限给得太宽；落实文件权限最小化原则，就是给每份配置只开它必需的那扇门，为什么你改了密码，配置还是被改很多服务器管理员都有过这种经历：明明改了强密码，装了防火墙，网站还是被挂马，配置文件还是被改得面目全非，问题往往不在攻击技术多高明，而在系统内部的权限像筛子一样，行业共识认为，相当一……