Linux distributions
TMA-ALMA8-5.4.2.3
Ensure group root is the only GID 0 group
MittelStufe 1Automatisiertlinux
Beschreibung
The groupmod command can be used to specify which group the root group belongs to. This affects permissions of files that are group owned by the root group.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
alt0() { command -v awk >/dev/null 2>&1 || { echo "step1: awk not installed"; return 1; }; o=$(bash -c 'awk -F: '"'"'$3=="0"{print $1":"$3}'"'"' /etc/group' 2>&1); printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- root:0 || { echo step1: missing root:0; return 1; }; }; if alt0; then echo compliant; fi- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Run the following command to set the root group's GID to 0: # groupmod -g 0 root Remove any groups other than the root group with GID 0 or assign them a new GID if appropriate.
Eigenschaften
- Betriebssysteme
- almalinux-8
- Tags
- cis-convertedlinux
- Referenz
- CIS AlmaLinux OS 8 Benchmark v4.0.0 - 5.4.2.3
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux