确保以下目录的所属主和所属组是 root，且其它用户没有写入权限：
# ls -ld /usr/local/bin /usr/local/sbin /usr/bin/ /usr/sbin
dr-xr-xr-x. 2 root root 53248 Jun 24 15:09 /usr/bin/
drwxr-xr-x. 3 root root 4096 Jun 21 2021 /usr/local/bin
drwxr-xr-x. 2 root root 6 Jun 21 2021 /usr/local/sbin
dr-xr-xr-x. 2 root root 20480 Jun 24 15:09 /usr/sbin如果在系统中没有 /etc/cron.deny 配置文件，在 /etc/cron.allow 配置文件中添加要使用 crontab -e 命令的用户
# vim /etc/cron.allow添加以下内容：
......
zhumingyu（补充：这里以添加用户 zhumingyu 为例）
如果在系统中没有 /etc/cron.allow 配置文件，在 /etc/cron.allow 配置文件中删除要使用 crontab -e 命令的用户
# vim /etc/cron.allow删除以下内容：
......
zhumingyu
......（补充：这里以删除用户 zhumingyu 为例）
# mount# mount | grep /tmp（补充：这里以查看 /tmp 目录的挂载状态为例）
# mount -o remount,nosuid,nodev,noexec /dev/shm（
补充：
1) 这里以带 nosuid、nodev 和 noexec 参数重新挂载 /dev/shm 目录为例
2) 如果挂载的目录已经有了 nosuid、nodev 和 noexec 参数，但是想要取消这些参数，则在这里可以使用 suid、dev 和 exec 参数
）
# vim /etc/fstab添加以下内容：
......
tmpfs /dev/shm tmpfs defaults,nosuid,nodev,noexec 0 0（
补充：
1) 这里以带 nosuid、nodev 和 noexec 参数重新挂载 /dev/shm 目录为例
2) 如果挂载的目录已经有了 nosuid、nodev 和 noexec 参数，但是想要取消这些参数，则在这里可以使用 suid、dev 和 exec 参数
）
# cat /etc/group（注意：此方法并不能显示出把这些所属组当作主要所属组的用户）
# for i in `cat /etc/passwd | egrep -v "nologin$|false$|half|sync|shutdown|halt" | awk -F: '{print $1}'`; do id $i; done | sort -k2（补充：可以通过肉眼比对此命令的输出结果来判断其主要所属组和附属所属组）
# vim /etc/sysctl.conf添加以下内容：
......
fs.protected_hardlinks = 1
fs.protected_symlinks = 1# sysctl -w fs.protected_symlinks = 1
# sysctl -w fs.protected_hardlinks = 1# grep "fs\.protected_hardlinks" /etc/sysctl.conf /etc/sysctl.d/*
fs.protected_hardlinks = 1# grep "fs\.protected_symlinks" /etc/sysctl.conf /etc/sysctl.d/*
fs.protected_symlinks = 1# sysctl fs.protected_symlinks
fs.protected_symlinks = 1
# sysctl fs.protected_hardlinks
fs.protected_hardlinks = 1