Ensure permissions on bootloader config are configured

OrtaDüzey 1Otomatiklinux

Açıklama

The grub configuration file contains information on boot settings and passwords for unlocking boot options. The grub configuration is usually located at /boot/grub2/grub.cfg and linked as /etc/grub2.cfg. Additional settings can be found in the /boot/grub2/user.cfg file.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

alt0() { command -v stat >/dev/null 2>&1 || { echo "step1: stat not installed"; return 1; }; o=$(bash -c 'stat /boot/grub2/grub.cfg' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)' || { echo step1: missing 'Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)'; return 1; }; }; if alt0; then echo compliant; fi

Beklenen çıktı: compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Run the following commands to set permissions on your grub configuration: # chown root:root /boot/grub2/grub.cfg # chmod 600 /boot/grub2/grub.cfg

Özellikler

İşletim sistemleri: alinux-2
Etiketler: cis-convertedlinux
Referans: CIS Aliyun Linux 2 Benchmark v1.0.0 ARCHIVE - 1.4.1

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target linux