TMA-ALINUX2-1.4.1
Ensure permissions on bootloader config are configured
MittelStufe 1Automatisiertlinux
Beschreibung
The grub configuration file contains information on boot settings and passwords for unlocking boot options. The grub configuration is usually located at /boot/grub2/grub.cfg and linked as /etc/grub2.cfg. Additional settings can be found in the /boot/grub2/user.cfg file.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
alt0() { command -v stat >/dev/null 2>&1 || { echo "step1: stat not installed"; return 1; }; o=$(bash -c 'stat /boot/grub2/grub.cfg' 2>&1); printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)' || { echo step1: missing 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)'; return 1; }; }; if alt0; then echo compliant; fi- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Run the following commands to set permissions on your grub configuration: # chown root:root /boot/grub2/grub.cfg # chmod 600 /boot/grub2/grub.cfg
Eigenschaften
- Betriebssysteme
- alinux-2
- Tags
- cis-convertedlinux
- Referenz
- CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 1.4.1
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux