TMAegis
linux のその他のルール

TMA-LNX-PERM-SHADOW-UBUNTU

Ensure permissions on /etc/shadow are configured

高レベル 1自動linux

説明

/etc/shadow must be 640 root:shadow.

チェック方法

監査方法: シェルコマンド

shell
stat -Lc '%a %U %G' /etc/shadow
期待される出力
640 root shadow

修正方法

修正方法: シェルコマンド

shell
chown root:shadow /etc/shadow && chmod 640 /etc/shadow

プロパティ

オペレーティングシステム
ubuntu-22.04, ubuntu-24.04
タグ
permissionsfiles
参照
CIS Linux Benchmark - System File Permissions (verify section number for your distro release)

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target linux