Ensure permissions on /etc/gshadow are configured

СредњаНиво 1Аутоматскаlinux

Опис

The /etc/gshadow file is used to store the information about groups that is critical to the security of those accounts, such as the hashed password and other security information.

Како се проверава

Метод провере: Команда љуске

shell

alt0() { command -v stat >/dev/null 2>&1 || { echo "step1: stat not installed"; return 1; }; o=$(bash -c 'stat /etc/gshadow' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Access: (0000/----------) Uid: ( 0/ root) Gid: ( 0/ root)' || { echo step1: missing 'Access: (0000/----------) Uid: ( 0/ root) Gid: ( 0/ root)'; return 1; }; }; if alt0; then echo compliant; fi

Очекивани излаз: compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Run the following chown to set permissions on /etc/gshadow : # chown root:root /etc/gshadow # chmod 000 /etc/gshadow

Својства

Оперативни системи: alinux-2
Ознаке: cis-convertedlinux
Референца: CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 6.1.5

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target linux