TMA-COS-5.4
Ensure root login is restricted to system console
高レベル 1手動レビューcos
説明
The file /etc/securetty contains a list of valid terminals that may be logged in directly as root. Since the system console has special properties to handle emergency situations, it is important to ensure that the console is in a physically secure location and that unauthorized consoles have not been defined.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
# cat /etc/securetty
修正方法
修正方法: ガイダンスまたは IaC パッチ
Remove entries for any consoles that are not in a physically secure location.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- container-optimized-oscoslogging
- 参照
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 5.4 Ensure root login is restricted to system console