0067-sudo-install-sudo가 설치되지 않음¶

규칙 ID¶

• 0067-sudo-install

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• sudo는 Linux 시스템 관리 명령어로, 시스템 관리자가 일반 사용자에게 halt, reboot, su 등 일부 또는 모든 root 명령어를 실행할 수 있도록 허용하는 도구입니다. 이를 통해 root 사용자의 로그인 및 관리 시간을 줄일 뿐만 아니라 보안도 향상됩니다. sudo는 셸을 대체하는 것이 아니라 각 명령어 단위로 작동합니다.

• 참고: visudo는 vipw(8)과 유사한 안전한 방식으로 sudoers 파일을 편집합니다. visudo는 sudoers 파일을 잠가 동시 편집을 방지하고, 기본적인 무결성 검사와 구문 분석 오류 확인을 제공합니다. 현재 사용자가 sudoers 파일을 편집 중인 경우, 나중에 다시 시도하라는 메시지가 표시됩니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 사용자 권한을 더 잘 배분하여 root 사용자의 관리 작업을 줄입니다. 시스템 보안성을 향상시킵니다.

위험 항목¶

• root 관리 작업이 증가하여 시스템 보안이 크게 저하됩니다.

감사 방법¶

• sudo가 설치되었는지 확인합니다. 다음 명령어를 실행하세요.

# rpm -q sudo
sudo-<VERSION>

조치¶

• 다음 명령어를 실행하여 sudo를 설치하세요.

# yum install sudo

영향¶

• 설치가 완료되면 비즈니스 요구사항에 따라 일반 사용자에게 업무 권한을 부여할 수 있으며, root 사용자의 직접적인 조작을 최대한 피할 수 있습니다.

기본값¶

• 기본적으로 sudo가 설치되어 있습니다.

참고 문헌¶

• 없음

CIS 제어¶

• 버전 7 > 4 관리 권한의 통제된 사용 > > 관리 권한의 통제된 사용