Restrict root Login to System Console

ÉlevéeNiveau 1Automatiséesolaris

Description

Privileged access to the system via root must be accountable to a particular user. Use an authorized mechanism such as RBAC and the su command to provide administrative access to unprivileged accounts. These mechanisms provide an audit trail in the event of problems. Audit: pattern match on /etc/default/login as described in the CIS audit procedure.

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /etc/default/login
Motif: (?m)^CONSOLE=/dev/console\s*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Perform the following to implement the recommended state: # cd /etc/default # awk '/CONSOLE=/ { print "CONSOLE=/dev/console"; next }; { print }' login > login.CIS # mv login.CIS login

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: solarisaccounts
Référence: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.16 Restrict root Login to System Console

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target solaris