Ensure access to /etc/gshadow- is configured

보통레벨 1자동linux

설명

The /etc/gshadow- file is used to store backup information about groups that is critical to the security of those accounts, such as the hashed password and other security information.

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v stat >/dev/null 2>&1 || { echo "step1: stat not installed"; return 1; }; o=$(bash -c 'stat -Lc '"'"'Access: (%#a/%A)  Uid: ( %u/ %U) Gid: ( %g/ %G)'"'"'  /etc/gshadow-' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Access: (0/----------) Uid: ( 0/ root) Gid: ( 0/ root)' || { echo step1: missing 'Access: (0/----------) Uid: ( 0/ root) Gid: ( 0/ root)'; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Run the following commands to set mode, owner, and group on /etc/gshadow-: # chown root:root /etc/gshadow- # chmod 0000 /etc/gshadow-

속성

운영 체제: rocky-8
태그: cis-convertedlinux
참고 자료: CIS Rocky Linux 8 Benchmark v3.0.0 - 7.1.8

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target linux