~Linux、MySQLからAJAXまでfindコマンドでセットユーザ(グループ)IDが不要にセットされていないかチェックシステム全体のファイルにセットユーザーID(SUID)、セットグループID(SGID)が不要にセットされていないかfindコマンドで一斉にチェックする方法についてです。セットユーザーID(SUID)、セットグループID(SGID)とは?セットユーザーIDが設定されているファイルは、実行するユーザーではなくそのファイルの所有者(セットグループIDの場合はグループ)の権限で実行されます。suやsudoコマンドは、他のユーザーとしてコマンドを実行するので所有者がrootでセットユーザーIDが設定されています。下記findコマンドでセットユーザーID、セットグループIDが設定されているファイルをピックアップ出来ます。-print“PART”の部分には調査対象のパーティションを記述します。※”-xdev”オプション他のファイルシステム上のディレクトリは検索しない。このオプションを指定しないと、”/”を検索した場合、他のマウントされている他のファイルシステムも検索してしまう。下記コマンドを実行します。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。