0029-fstab-exist fstab の削除¶

ルールID¶

0029-fstab-exist

カテゴリ¶

system

レベル¶

critical

互換バージョン¶

Linux

説明¶

ホストの /etc/fstab ファイルが存在するかどうかを監視します。

スキャン頻度¶

1 */5 * * *

理論的根拠¶

/etc/fstab ファイルにはシステムのファイルシステム情報が保存されています。/etc/fstab が削除されると、ホストが起動できなくなる原因となります。

リスク項目¶

サービスが利用不可

監査方法¶

ホストの /etc/fstab を確認します。以下のコマンドを実行して確認できます：

ls /etc/fstab

復旧手順¶

/etc/fstab が削除された場合は、以下のコマンドを実行してください： ```bash

blkid¶

/dev/sda1: UUID="a8fbf99f-407e-4f33-86c4-a983349aaf62" TYPE="xfs" /dev/sda2: UUID="wB8keG-qwiy-ZAID-zW7M-tZfQ-0mR2-TiB3VD" TYPE="LVM2_member" /dev/mapper/CentOS-root: UUID="280ae35c-e119-478c-b762-326a356f25e0" TYPE="xfs" /dev/mapper/CentOS-swap: UUID="6f9182c7-9794-41d3-b01c-825c3274a964" TYPE="swap"

touch /etc/fstab¶

vim /etc/fstab¶

/dev/mapper/CentOS-root / xfs defaults 0 0 UUID=a8fbf99f-407e-4f33-86c4-a983349aaf62 /boot xfs defaults 0 0

reboot¶

```

影響¶

なし

デフォルト値¶

なし

参考資料¶

CIS コントロール¶

なし