Set Default umask for users

中レベル 1自動solaris

説明

The default umask(1) determines the permissions of files created by users. The user creating the file has the discretion of making their files and directories readable by others via the chmod(1) command. Setting a very secure default value for umask ensures that users make a conscious choice about their file permissions. A default umask setting of 077 causes files and directories created by users to not be readable by any other user on the system. Audit: UMASK must be 027 (or the stricter 077).

チェック方法

監査方法: ファイルパターン

ファイル: /etc/default/login
パターン: (?m)^UMASK=0?(27|77)\s*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

Perform the following to implement the recommended state: # cd /etc/default # awk '/#UMASK=/ { $1 = "UMASK=027" } { print }' login > login.CIS # mv login.CIS login

プロパティ

オペレーティングシステム: すべて
タグ: solarisaccounts
参照: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.3 Set Default umask for users

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target solaris