[Linux] Unix 서버 취약점 점검 U-56 [2.17 UMASK 설정 관리]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.114

---

■ SOLARIS

방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

 umask 022
 export umask

방법-2. “/etc/default/login” 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/default/login” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

(수정 전) UMASK=022
(수정 후) UMASK=022

 

■ LINUX

1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

 umask 022
 export umask

■ HP-UX

방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

 umask 022
 export umask

 

방법-2. "/etc/defualt/security" 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/defualt/security” 파일 열기
2) default 설정 부분을 아래와 같이 수정 또는, 신규 삽입

 (수정 전) # UMASK=022
 (수정 후) UMASK=022

 

■ AIX

방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
2) 아래와 같이 수정 또는, 신규 삽입

 umask 022
 export umask

 

방법-2. “/etc/security/user” 파일을 이용한 UMASK 설정 변경
1) vi 편집기를 이용하여 “/etc/security/user” 파일 열기
2) default 설정 부분을 아래와 같이 수정 또는, 신규 삽입

 (수정 전) umask =
 (수정 후) umask = 02

---