Restrict root Login to System Console

ВысокийУровень 1Автоматическаяsolaris

Описание

Privileged access to the system via root must be accountable to a particular user. Use an authorized mechanism such as RBAC and the su command to provide administrative access to unprivileged accounts. These mechanisms provide an audit trail in the event of problems. Audit: pattern match on /etc/default/login as described in the CIS audit procedure.

Как проверяется

Метод проверки: Шаблон в файле

Файл: /etc/default/login
Шаблон: (?m)^CONSOLE=/dev/console\s*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Perform the following to implement the recommended state: # cd /etc/default # awk '/CONSOLE=/ { print "CONSOLE=/dev/console"; next }; { print }' login > login.CIS # mv login.CIS login

Свойства

Операционные системы: Любая
Теги: solarisaccounts
Источник: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.16 Restrict root Login to System Console

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target solaris