(리눅스 서버 보안) 10. 패스워드 관리를 위한 시스템 파일을 root만 수정 권한 소유

리눅스 서버 취약점 보안

 

취약점 점검항목: 10. 패스워드 관리를 위한 시스템 파일을 root만 수정 권한 소유

 

 

취약점 점검기준

  - 양호기준: /etc/passwd 파일 권한이 644 이하인 경우, /etc/shadow 또는 /etc/security/passwd 파일 권한이 400 이하인 경우 안전합니다.
  - 취약기준: /etc/passwd 파일 권한이 644 이하인 경우, /etc/shadow 또는 /etc/security/passwd 파일 권한이 400 이하인 경우 취약합니다.

 

 

취약점 점검방법

  - sudo 권한이 있는 아이디 쉘 접속 후 루트 권한을 얻어서 작업하시길 바랍니다.
    $sudo su - 

 

   - LINUX: /etc/passwd, /etc/shadow 파일권한 확인하기

    #ls -l /etc/passwd

    #ls -l /etc/shadow

/etc/passwd, shadow 파일권한

 

- SunOS: /etc/passwd, /etc/shadow 파일권한 확인하기

    #ls -l /etc/passwd

    #ls -l /etc/shadow

 

  - AIX: /etc/passwd, /etc/security/password 파일권한 확인하기

    #ls -l /etc/passwd

    #ls -l /etc/security/passwd

 

   - HP-UX: /etc/passwd, /etc/shadow, #ls -l /tcb/files/auth 파일권한 확인하기

    #ls -l /etc/passwd

    #ls -l /etc/shadow

    #ls -l /tcb/files/auth

 

 

 

취약점 조치방법

  - chmod 명령어로 소유자를 root로 바꿔줌

    #chmod 644 /etc/password

    #chmod 400 /etc/shadow

 

 

리눅스(유닉스) 취약점 점검 전체보기

'리눅스(유닉스) 취약점 점검' 카테고리의 글 목록