반응형
KISA 한국인터넷진흥원 21-03-31 기준
■ SOLARIS, LINUX, HP-UX
1) usermod 명령으로 UID가 0인 일반 계정의 UID를 100 이상으로 수정
* SOLARIS, HP-UX의 경우 100 이상
* LINUX의 경우 500 이상
(예) test 계정의 UID를 100 로 바꿀 경우
usermod –u 100 test
usermod –u 500 test
※ 각 OS별로 사용자 UID 체계가 상이하여 시스템 계정 및 일반 사용자 계정이 부여받는 값의 범위에 차이가 있으며, 공통적으로 관리자는 "UID=0"을 부여받음
■ AIX
1) chuser 명령으로 UID가 0인 일반 계정의 UID를 100 이상으로 수정
(예) test 계정의 UID 를 100 로 바꿀 경우
chuser id=100 test
[CentOS] 사용자 계정 관련 파일 [/etc/passwd & /etc/shadow]
반응형
'IT > ㄴ Linux Vulnerabilities' 카테고리의 다른 글
[Linux] Unix 서버 취약점 점검 U-46 [1.7 패스워드 최소 길이 ] (0) | 2023.09.05 |
---|---|
[Linux] Unix 서버 취약점 점검 U-45 [1.6 root 계정 su 제한 ] (0) | 2023.09.05 |
[Linux] Unix 서버 취약점 점검 U-43 [5.1 로그의 정기적 검토 및 보고] (0) | 2023.09.04 |
[Linux] Unix 서버 취약점 점검 U-42 [4.1 최신 보안패치 및 벤더 권고사항 적용] (1) | 2023.09.04 |
[Linux] Unix 서버 취약점 점검 U-41 [3.23 웹서비스 영역의 분리] (0) | 2023.09.04 |