TMA-SOLARIS-6.16
Restrict root Login to System Console
YüksekDüzey 1Otomatiksolaris
Açıklama
Privileged access to the system via root must be accountable to a particular user. Use an authorized mechanism such as RBAC and the su command to provide administrative access to unprivileged accounts. These mechanisms provide an audit trail in the event of problems. Audit: pattern match on /etc/default/login as described in the CIS audit procedure.
Nasıl denetlenir
Denetim yöntemi: Dosya deseni
- Dosya
/etc/default/login- Desen
(?m)^CONSOLE=/dev/console\s*$
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Perform the following to implement the recommended state: # cd /etc/default # awk '/CONSOLE=/ { print "CONSOLE=/dev/console"; next }; { print }' login > login.CIS # mv login.CIS login
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- solarisaccounts
- Referans
- CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 6.16 Restrict root Login to System Console
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target solaris