檢查檔案系統樹狀結構

若要檢查檔案系統樹狀結構，請鍵入：

tcbck -t tree

當 tcbck 指令與 tree 值一起使用時，即會檢查是否正確安裝系統上的所有檔案 (這可能要花費很長的時間)。如果 tcbck 指令探查到任何可能威脅系統安全的檔案，您可以變更懷疑的檔案以移除造成傷害的屬性。此外，也會對檔案系統中的所有其他檔案執行下列檢查：

• 如果檔案擁有者是 root，而且檔案已設定 SetUID 位元，則會清除 SetUID 位元。
• 如果檔案群組是管理群組、檔案是可執行檔，而且檔案已設定 SetGID 位元，則會清除 SetGID 位元。
• 如果檔案已設定 tcb 屬性，則會清除此屬性。
• 如果檔案是一種裝置 (字元或區塊特殊檔案)，則會移除該檔案。
• 如果檔案是 /etc/security/sysck.cfg 檔案中所述路徑名稱的附加鏈結，則會移除該鏈結。
• 如果檔案是 /etc/security/sysck.cfg 檔案中所述路徑名稱的附加符號鏈結，則會移除該符號鏈結。