Ensure default group for the root account is GID 0

高レベル 1自動freebsd

説明

The usermod command can be used to specify which group the root account belongs to. This affects permissions of files that are created by the root account. Using GID 0 for the root account helps prevent root -owned files from accidentally becoming accessible to non-privileged users. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

チェック方法

監査方法: シェルコマンド

shell

awk -F: '$1=="root"{print $1":"$4}' /etc/passwd

期待される出力: root:0

修正方法

修正方法: ガイダンスまたは IaC パッチ

Run the following command to set the root user's default group ID to 0: # pw usermod -g 0 root

プロパティ

オペレーティングシステム: すべて
タグ: freebsdaccounts
参照: CIS FreeBSD 14 Benchmark v1.0.1 - 4.5.2.1 Ensure default group for the root account is GID 0

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target freebsd