TMAegis
Plus de règles pour linux

TMA-ROCKY8-2.4.1.2

Ensure access to /etc/crontab is configured

MoyenneNiveau 1Automatiséelinux

Description

The /etc/crontab file is used by cron to control its own jobs. The commands in this item make sure that root is the user and group owner of the file and that only the owner can access the file.

Méthode de vérification

Méthode d'audit: Commande shell

shell
alt0() { s=$(stat -Lc '%a %u %g' /etc/crontab 2>&1) || { echo "step1: $s"; return 1; }; set -- $s; m=$((8#$1)); [ $((m & ~0600)) -eq 0 ] && [ "$2" = 0 ] && [ "$3" = 0 ] || { echo "step1: /etc/crontab is mode $1 uid $2 gid $3, want 600 or stricter, uid 0, gid 0"; return 1; }; }; if alt0; then echo compliant; fi
Sortie attendue
compliant

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

- IF - cron is installed on the system: Run the following commands to set ownership and permissions on /etc/crontab: # chown root:root /etc/crontab # chmod og-rwx /etc/crontab

Propriétés

Systèmes d'exploitation
rocky-8
Étiquettes
cis-convertedlinux
Référence
CIS Rocky Linux 8 Benchmark v3.0.0 - 2.4.1.2

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target linux