0067-sudo-install-sudo がインストールされていません¶
ルールID¶
- 0067-sudo-install
カテゴリー¶
- system
レベル¶
- warn
対応バージョン¶
- Linux
説明¶
-
sudoはLinuxシステム管理コマンドであり、システム管理者が一般ユーザーにrootコマンドの一部または全部（halt、reboot、suなど）を実行することを許可するツールです。これにより、rootユーザーのログインおよび管理時間を削減できるだけでなく、セキュリティも向上します。sudoはシェルの代替ではなく、各コマンドに対して適用されます。
-
注意：visudoは、vipw（8）と同様の安全な方法でsudoersファイルを編集します。visudoはsudoersファイルをロックして同時編集を防止し、基本的な整合性チェックを提供し、解析エラーをチェックします。現在のユーザーがsudoersファイルを編集中の場合、後で再試行するように促すメッセージが表示されます。
スキャン頻度¶
- 0 */30 * * *
理論的根拠¶
- ユーザー権限をより適切に割り当て、rootユーザーの管理操作を削減します。システムのセキュリティが向上します。
リスク項目¶
- rootによる管理操作が増加し、システムのセキュリティが大幅に低下します。
監査方法¶
- sudoがインストールされているかどうかを確認します。次のコマンドを実行します。
修復方法¶
- 次のコマンドを実行してsudoをインストールします。
影響¶
- インストール後、ビジネス要件に応じて一般ユーザーに業務権限を付与できます。rootユーザーによる操作は可能な限り避けてください。
デフォルト値¶
- デフォルトではsudoがインストールされています。
参考文献¶
- なし
CIS コントロール¶
- Version 7 > 4 Controlled Use of Administrative Privileges > > Controlled Use of Administrative Privileges