Ensure audit log files group owner is configured

낮음레벨 2자동linux

설명

Audit log files contain information about the system and system activity.

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep -Piws -- '"'"'^\h*log_group\h*=\h*\H+\b'"'"' /etc/audit/auditd.conf | grep -Pvi -- '"'"'(adm)'"'"'' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; o=$(bash -c '#!/usr/bin/env bash

{
  if [ -e /etc/audit/auditd.conf ]; then
      l_fpath="$(dirname "$(awk -F "=" '"'"'/^\s*log_file/ {print $2}'"'"' /etc/audit/auditd.conf | xargs)")"
      find -L "$l_fpath" -not -path "$l_fpath"/lost+found -type f \( ! -group root -a ! -group adm \) -exec ls -l {} +
   fi
}' 2>&1); [ -z "$o" ] || { echo "step2: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Run the following command to configure the audit log files to be group owned by adm: # find $(dirname $(awk -F"=" '/^\s*log_file/ {print $2}' /etc/audit/auditd.conf | xargs)) -type f $ ! -group adm -a ! -group root $ -exec chgrp adm {} + Run the following command to set the log_group parameter in the audit configuration file to log_group = adm: # sed -ri 's/^\s*#?\s*log_group\s*=\s*\S+(\s*#.*)?.*$/log_group = adm\1/' /etc/audit/auditd.conf Run the following command to restart the audit daemon to reload the configuration file: # systemctl restart auditd

속성

운영 체제: ubuntu-20.04
태그: cis-convertedlinux
참고 자료: CIS Ubuntu Linux 20.04 LTS Benchmark v3.0.0 - 6.3.4.3

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target linux --level 2