Ensure access to /etc/crontab is configured

보통레벨 1자동linux

설명

The /etc/crontab file is used by cron to control its own jobs. The commands in this item make sure that root is the user and group owner of the file and that only the owner can access the file.

점검 방법

감사 방식: 셸 명령

shell

alt0() { s=$(stat -Lc '%a %u %g' /etc/crontab 2>&1) || { echo "step1: $s"; return 1; }; set -- $s; m=$((8#$1)); [ $((m & ~0600)) -eq 0 ] && [ "$2" = 0 ] && [ "$3" = 0 ] || { echo "step1: /etc/crontab is mode $1 uid $2 gid $3, want 600 or stricter, uid 0, gid 0"; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

- IF - cron is installed on the system: Run the following commands to set ownership and permissions on /etc/crontab: # chown root:root /etc/crontab # chmod og-rwx /etc/crontab

속성

운영 체제: rocky-9
태그: cis-convertedlinux
참고 자료: CIS Rocky Linux 9 Benchmark v3.0.0 - 2.4.1.2

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target linux