Ensure default group for the root account is GID 0

높음레벨 1자동azure-container-linux

설명

The usermod command can be used to specify which group the root account belongs to. This affects permissions of files that are created by the root account.

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v cut >/dev/null 2>&1 || { echo "step1: cut not installed"; return 1; }; command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep "^root:" /etc/passwd | cut -f4 -d:' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 0 || { echo step1: missing 0; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Run the following command to set the root account default group to GID 0 : # usermod -g 0 root

속성

운영 체제: 모두
태그: azure-container-linuxcis-converted
참고 자료: CIS Azure Container Linux Benchmark v1.0.0 - 5.5.3 Ensure default group for the root account is GID 0

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target azure-container-linux