防范符号链接欺骗的关键是限制sudo路径解析，需写死绝对路径、禁用shell解析、启用requiretty和use_pty、禁止危险参数、清除敏感环境变量，并审计二进制是否安全调用临时文件或动态库。
防范符号链接欺骗的关键，在于限制 sudo 执行命令时对路径的解析方式，避免其因临时文件、软链接或相对路径操作被劫持。核心不是“禁止软链接”，而是让目标程序无法被外部控制的路径干扰。
明确命令绝对路径并禁用 shell 解析
sudoers 中必须写死完整绝对路径，且避免调用 shell（如 sh -c、bash -c）或使用通配符、变量展开。例如：
- ✅ 安全写法：
alice ALL=(root) NOPASSWD: /usr/bin/systemctl restart nginx - ❌ 危险写法：
alice ALL=(root) NOPASSWD: systemctl restart nginx（依赖 PATH，可能被劫持） - ❌ 更危险：
alice ALL=(root) NOPASSWD: /bin/sh -c "systemctl restart nginx"（引入 shell，易受环境变量和路径污染）
启用 requiretty 和 use_pty（增强上下文隔离）
在 sudoers 中为高危命令启用伪终端和 tty 强制，能阻断多数基于重定向/文件描述符的软链接攻击链：
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 添加
requiretty：防止从 cron 或无交互环境触发提权 - 添加
use_pty：强制分配伪终端，使部分依赖标准输入/输出重定向的劫持失效 - 示例：
Defaults:alice !requiretty, use_pty（注意逻辑取反需谨慎）
禁止危险参数与限制执行上下文
对允许执行的二进制，进一步用 sudoers 的命令参数白名单机制封堵常见攻击面：
- 用
!*禁止所有额外参数：/usr/bin/find /tmp -name "*.log" -delete→ 若需固定行为，可锁定为/usr/bin/find /tmp -name \*.log -delete并加!* - 对支持
-exec或--one-file-system类选项的命令，明确排除危险开关 - 若命令读写临时文件（如
/tmp/xxx.pid），应配合env_delete清除TMPDIR、LD_PRELOAD等敏感变量
验证软链接是否可被绕过：检查实际执行路径
即使配置了绝对路径，仍需确认该二进制自身是否安全——它是否会打开、创建或重命名未加锁的临时文件？是否调用 system() 或 popen()？审计时可：
- 用
strace -e trace=openat,open, symlink, readlink sudo -u root /path/to/binary arg观察是否访问可被用户控制的路径 - 检查二进制是否设置了
AT_SECURE（即有no-new-privs或被 setuid），这会自动清空LD_PRELOAD和LD_LIBRARY_PATH - 对 Python/Perl/Node.js 脚本类命令，确认其未使用
os.system()或subprocess.Popen(shell=True)
