TMAegisBeta
Thêm quy tắc cho solaris

Oracle Solaris

TMA-SOLARIS-10.1

SN.1 Restrict access to suspend feature

Trung bìnhCấp 2Xem xét thủ côngsolaris

Mô tả

Solaris 11 does not enable the suspend capability by default and now uses the poweradm command to suspend the system. Bear in mind that users with physical access to a system can simply remove power from the machine if they are truly motivated to take the system off-line, and granting the capability to use poweradm may be a more graceful way of allowing desktop users to ...

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Perform the following to verify that the result is as recommended: # poweradm list | grep suspend suspend/suspend-enable current=false, smf=false

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Perform the following to implement the recommended state: # poweradm set suspend-enable=false # poweradm update

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
solarispermissions
Tham chiếu
CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 10.1 SN.1 Restrict access to suspend feature