检查内容
范围过宽的 NOPASSWD sudo 规则（例如 ALL）。
为何重要
一旦凭据被窃，可立即提升为 root。
修复方法
尽量收窄 NOPASSWD 范围，限制到具体命令。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。
范围过宽的 NOPASSWD sudo 规则（例如 ALL）。
范围过宽的 NOPASSWD sudo 规则（例如 ALL）。
一旦凭据被窃，可立即提升为 root。
尽量收窄 NOPASSWD 范围，限制到具体命令。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。