Ensure default group for the root account is GID 0

높음레벨 1자동freebsd

설명

The usermod command can be used to specify which group the root account belongs to. This affects permissions of files that are created by the root account. Using GID 0 for the root account helps prevent root -owned files from accidentally becoming accessible to non-privileged users. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

점검 방법

감사 방식: 셸 명령

shell

awk -F: '$1=="root"{print $1":"$4}' /etc/passwd

예상 출력: root:0

조치 방법

조치 방식: 가이드 또는 인프라 패치

Run the following command to set the root user's default group ID to 0: # pw usermod -g 0 root

속성

운영 체제: 모두
태그: freebsdaccounts
참고 자료: CIS FreeBSD 14 Benchmark v1.0.1 - 4.5.2.1 Ensure default group for the root account is GID 0

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target freebsd