Linux Mint系统下/proc等目录存在大量全局可写文件/目录是否正常？

嘿，这完全是正常现象，别担心！

你用find / -perm -2 ! -type l -ls查到的这些全局可写文件/目录，大多来自/proc、/run、/sys这类虚拟文件系统——它们根本不是磁盘上真实存储的文件，而是内核用来和用户空间程序交互的“接口文件”，权限设置成全局可写是系统运行的刚需：

• /proc目录：这里的文件对应内核和进程的实时状态，很多全局可写的文件是为了让程序（甚至普通用户进程）能调整特定参数——比如你可以修改自己进程的/proc/[pid]/oom_score_adj来调整进程的OOM优先级，root用户也能通过/proc/sys下的文件修改内核参数。这些“可写”是受内核严格管控的，不是随便谁都能瞎改，而且重启系统后这些文件就会重置，不会留下持久化的改动。

• /run目录：这是系统的运行时临时数据目录，里面的套接字、PID文件之类的，有些设置成全局可写是为了让不同用户的进程能互相通信——比如某些服务的UNIX套接字，允许普通用户连接访问，所以需要开放全局可写权限。同样，这里的文件都是临时的，系统重启就会清空。

• /sys/fs/cgroup/memory/system.slice/目录：cgroup是Linux的资源管控机制，这里的文件全局可写是为了让相关进程能调整内存限制等资源参数，同样是内核提供的交互接口，权限设置是符合系统资源管理需求的，不会有安全隐患。

总的来说，这些虚拟文件系统里的全局可写文件/目录都是系统正常运行的必要设置，不属于安全问题，你完全不用在意它们的存在~

备注：内容来源于stack exchange，提问作者JF0001