Set Default umask for users

СредњаНиво 1Аутоматскаsolaris

Опис

The default umask(1) determines the permissions of files created by users. The user creating the file has the discretion of making their files and directories readable by others via the chmod(1) command. Setting a very secure default value for umask ensures that users make a conscious choice about their file permissions. A default umask setting of 077 causes files and directories created by users to not be readable by any other user on the system. Audit: UMASK must be 027 (or the stricter 077).

Како се проверава

Метод провере: Образац у датотеци

Датотека: /etc/default/login
Образац: (?m)^UMASK=0?(27|77)\s*$

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Perform the following to implement the recommended state: # cd /etc/default # awk '/#UMASK=/ { $1 = "UMASK=027" } { print }' login > login.CIS # mv login.CIS login

Својства

Оперативни системи: Било који
Ознаке: solarisaccounts
Референца: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 7.3 Set Default umask for users

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target solaris