Azure Container Linux
TMA-AZURE-CONTAINER-LINUX-5.2.20
Ensure sshd PermitRootLogin is disabled
HochStufe 1Automatisiertazure-container-linux
Beschreibung
The PermitRootLogin parameter specifies if the root user can log in using SSH. The default is prohibit-password.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; command -v sshd >/dev/null 2>&1 || { echo "step1: sshd not installed"; return 1; }; o=$(bash -c 'sshd -T | grep permitrootlogin' 2>&1); printf '%s\n' "$o" | tr -s ' \t' ' ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'permitrootlogin no' || { echo step1: missing 'permitrootlogin no'; return 1; }; }; if alt0; then echo compliant; fi- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Edit the /etc/ssh/sshd_config file to set the PermitRootLogin parameter to no above any Include and Match entries as follows: PermitRootLogin no Note: First occurrence of an option takes precedence, Match set statements withstanding. If Include locations are enabled, used, and order of precedence is understood in your environment, the entry may be created in a file in Include location.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- azure-container-linuxcis-converted
- Referenz
- CIS Azure Container Linux Benchmark v1.0.0 - 5.2.20 Ensure sshd PermitRootLogin is disabled
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target azure-container-linux