SN.1 Restrict access to suspend feature

СреднийУровень 2Ручная проверкаsolaris

Описание

Solaris 11 does not enable the suspend capability by default and now uses the poweradm command to suspend the system. Bear in mind that users with physical access to a system can simply remove power from the machine if they are truly motivated to take the system off-line, and granting the capability to use poweradm may be a more graceful way of allowing desktop users to ...

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Perform the following to verify that the result is as recommended: # poweradm list | grep suspend suspend/suspend-enable current=false, smf=false

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Perform the following to implement the recommended state: # poweradm set suspend-enable=false # poweradm update

Свойства

Операционные системы: Любая
Теги: solarispermissions
Источник: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 10.1 SN.1 Restrict access to suspend feature