TMAegisBeta
Weitere Regeln für azure-container-linux

Azure Container Linux

TMA-AZURE-CONTAINER-LINUX-5.2.20

Ensure sshd PermitRootLogin is disabled

HochStufe 1Automatisiertazure-container-linux

Beschreibung

The PermitRootLogin parameter specifies if the root user can log in using SSH. The default is prohibit-password.

So wird geprüft

Prüfmethode: Shell-Befehl

shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitrootlogin' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'permitrootlogin no' || { echo step1: missing 'permitrootlogin no'; return 1; }; }; if alt0; then echo compliant; fi
Erwartete Ausgabe
compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Edit the /etc/ssh/sshd_config file to set the PermitRootLogin parameter to no above any Include and Match entries as follows: PermitRootLogin no Note: First occurrence of an option takes precedence, Match set statements withstanding. If Include locations are enabled, used, and order of precedence is understood in your environment, the entry may be created in a file in Include location.

Eigenschaften

Betriebssysteme
Beliebig
Tags
azure-container-linuxcis-converted
Referenz
CIS Azure Container Linux Benchmark v1.0.0 - 5.2.20 Ensure sshd PermitRootLogin is disabled

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target azure-container-linux