Ensure permissions on /etc/crontab are configured

MédiaNível 1Automatizadalinux

Descrição

The /etc/crontab file is used by cron to control its own jobs. The commands in this item make sure that root is the user and group owner of the file and that only the owner can access the file.

Como é verificado

Método de auditoria: Comando shell

shell

alt0() { command -v stat >/dev/null 2>&1 || { echo "step1: stat not installed"; return 1; }; o=$(bash -c 'stat /etc/crontab' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)' || { echo step1: missing 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)'; return 1; }; }; if alt0; then echo compliant; fi

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Run the following commands to set ownership and permissions on /etc/crontab : # chown root:root /etc/crontab # chmod 600 /etc/crontab

Propriedades

Sistemas operacionais: alinux-2
Tags: cis-convertedlinux
Referência: CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 5.1.2

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target linux