必要が無いsuidビットは落としておこう

　suidビットが設定されている実行ファイルは，所有ユーザー権で実行される。このため，次のような実行ファイルがある場合には，例え一般ユーザーの実行でもroot権限で動作するのだ。

　まず最初に，次のように指定してsuidビットが設定されているファイルを検索してみよう。

　「su」や「passwd」コマンドはroot権限で実行されることが必須であるが，環境によってはほかの実行ファイルにはsuidビットが必要ない場合が多い。

　そこで，必要がないと思われる実行ファイルは，次のように指定してビットを解除（ビットを落とすと表現することが多い）させておこう。極力セキュアな環境を構築するためには，必要となる地道な作業だ。