Ensure default group for the root account is GID 0

MédiaNível 1Automatizadalinux

Descrição

The usermod command can be used to specify which group the root user belongs to. This affects permissions of files that are created by the root user.

Como é verificado

Método de auditoria: Comando shell

shell

alt0() { command -v cut >/dev/null 2>&1 || { echo "step1: cut not installed"; return 1; }; command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep "^root:" /etc/passwd | cut -f4 -d:' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 0 || { echo step1: missing 0; return 1; }; }; if alt0; then echo compliant; fi

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Run the following command to set the root user default group to GID 0 : # usermod -g 0 root

Propriedades

Sistemas operacionais: alinux-2
Tags: cis-convertedlinux
Referência: CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 5.4.3

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target linux