Linux distributions
TMA-ALINUX2-1.1.3
Ensure nodev option set on /tmp partition
Опис
The nodev mount option specifies that the filesystem cannot contain special devices.
Како се проверава
Метод провере: Команда љуске
if ! findmnt -kn /tmp >/dev/null 2>&1; then echo compliant; elif findmnt -kn /tmp | grep -qw -- nodev; then echo compliant; else echo /tmp' is mounted without nodev'; fi- Очекивани излаз
compliant
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Edit the /etc/fstab file and add nodev to the fourth field (mounting options) for the /tmp partition. See the fstab(5) manual page for more information. Run the following command to remount /tmp : # mount -o remount,nodev /tmp or Edit /etc/systemd/system/local-fs.target.wants/tmp.mount to add nodev to the /tmp mount options: [Mount] Options=mode=1777,strictatime,noexec,nodev,nosuid Run the following command to remount /tmp : # mount -o remount,nodev /tmp
Својства
- Оперативни системи
- alinux-2
- Ознаке
- cis-convertedfilesystemlinux
- Референца
- CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 1.1.3
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
tmaegis scan --target linux