TMA-SOLARIS-6.16

Restrict root Login to System Console

HochStufe 1Automatisiertsolaris

Beschreibung

Privileged access to the system via root must be accountable to a particular user. Use an authorized mechanism such as RBAC and the su command to provide administrative access to unprivileged accounts. These mechanisms provide an audit trail in the event of problems. Audit: pattern match on /etc/default/login as described in the CIS audit procedure.

So wird geprüft

Prüfmethode: Dateimuster

Datei: /etc/default/login
Muster: (?m)^CONSOLE=/dev/console\s*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Perform the following to implement the recommended state: # cd /etc/default # awk '/CONSOLE=/ { print "CONSOLE=/dev/console"; next }; { print }' login > login.CIS # mv login.CIS login

Eigenschaften

Betriebssysteme: Beliebig
Tags: solarisaccounts
Referenz: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.16 Restrict root Login to System Console

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target solaris