Ensure default group for the root account is GID 0

HochStufe 1Automatisiertfreebsd

Beschreibung

The usermod command can be used to specify which group the root account belongs to. This affects permissions of files that are created by the root account. Using GID 0 for the root account helps prevent root -owned files from accidentally becoming accessible to non-privileged users. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

awk -F: '$1=="root"{print $1":"$4}' /etc/passwd

Erwartete Ausgabe: root:0

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Run the following command to set the root user's default group ID to 0: # pw usermod -g 0 root

Eigenschaften

Betriebssysteme: Beliebig
Tags: freebsdaccounts
Referenz: CIS FreeBSD 14 Benchmark v1.0.1 - 4.5.2.1 Ensure default group for the root account is GID 0

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target freebsd