TMA-ROCKY8-7.1.9
Ensure access to /etc/shells is configured
Trung bìnhCấp 1Tự độnglinux
Mô tả
/etc/shells is a text file which contains the full pathnames of valid login shells. This file is consulted by chsh and available to be queried by other programs.
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
alt0() { s=$(stat -Lc '%a %u %g' /etc/shells 2>&1) || { echo "step1: $s"; return 1; }; set -- $s; m=$((8#$1)); [ $((m & ~0644)) -eq 0 ] && [ "$2" = 0 ] && [ "$3" = 0 ] || { echo "step1: /etc/shells is mode $1 uid $2 gid $3, want 644 or stricter, uid 0, gid 0"; return 1; }; }; if alt0; then echo compliant; fi- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Run the following commands to remove excess permissions, set owner, and set group on /etc/shells: # chmod u-x,go-wx /etc/shells # chown root:root /etc/shells
Thuộc tính
- Hệ điều hành
- rocky-8
- Thẻ
- cis-convertedlinux
- Tham chiếu
- CIS Rocky Linux 8 Benchmark v3.0.0 - 7.1.9
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target linux