TMA-COS-6.2.17
Ensure no duplicate GIDs exist
СредњаНиво 1Аутоматскаcos
Опис
Although the groupadd program will not let you create a duplicate Group ID (GID), it is possible for an administrator to manually edit the /etc/group file and change the GID field. User groups must be assigned unique GIDs for accountability and to ensure appropriate access protections.
Како се проверава
Метод провере: Команда љуске
shell
cut -d: -f3 /etc/group | sort | uniq -d | grep -q . && echo noncompliant || echo compliant- Очекивани излаз
compliant
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Based on the results of the audit script, establish unique GIDs and review all files owned by the shared GID to determine which group they are supposed to belong to.
Својства
- Оперативни системи
- Било који
- Ознаке
- container-optimized-oscos
- Референца
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 6.2.17 Ensure no duplicate GIDs exist
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target cos