TMAegisベータ
ros のその他のルール

ROS (Robot Operating System)

TMA-ROS1-1.5.4

Ensure interactive boot is not enabled

中レベル 1手動レビューros

説明

Interactive boot allows console users to interactively select which services start on boot. Not all distributions support this capability. The PROMPT_FOR_CONFIRM option provides console users the ability to interactively boot the system and select which services to start on boot . Manual review against site policy. Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

If interactive boot is available verify it is disabled on your system. On some distributions this is configured via the PROMPT_FOR_CONFIRM option in /etc/sysconfig/boot : # grep "^PROMPT_FOR_CONFIRM=" /etc/sysconfig/boot PROMPT_FOR_CONFIRM="no"

修正方法

修正方法: ガイダンスまたは IaC パッチ

If interactive boot is available disable it.

プロパティ

オペレーティングシステム
すべて
タグ
rosros1melodicsystem
参照
CIS ROS Melodic Benchmark v1.0.0 - 1.5.4 Ensure interactive boot is not enabled