콘텐츠로 이동

0081-gdm-config-GDM이 삭제되지 않았거나 로그인이 설정되지 않음¶

규칙 ID¶

0081-gdm-config

카테고리¶

system

수준¶

warn

호환 버전¶

Linux

설명¶

GDM은 GNOME 디스플레이 매니저로, GNOME 기반 시스템의 그래픽 로그인을 처리합니다.

스캔 빈도¶

1 */5 * * *

이론적 근거¶

그래픽 로그인이 필요하지 않은 경우 시스템의 공격 표면을 줄이기 위해 삭제해야 합니다. 그래픽 로그인이 필요한 경우 마지막 로그인 사용자 표시를 비활성화하고 경고 배너를 구성해야 합니다. 마지막 로그인 사용자를 표시하면 승인되지 않은 사용자가 로그인에 필요한 사용자 ID/비밀번호 조합의 절반을 알게 될 수 있습니다. 경고 메시지는 시스템에 로그인하려는 사용자에게 시스템의 법적 상태를 알리며, 시스템을 소유한 조직의 이름과 구현된 모든 모니터링 정책을 포함해야 합니다. 참고: 기타 옵션과 섹션은 /etc/dconf/db/gdm.d/01-banner-message 파일에 나타날 수 있습니다. 다른 GUI 로그인 서비스를 사용 중이고 시스템에 해당 서비스가 필요한 경우, 마지막 로그인 사용자 표시를 비활성화하고 동등한 배너를 적용하는 방법은 해당 문서를 참조하십시오.

위험 항목¶

네트워크 보안

감사 방법¶

다음 명령을 실행하여 시스템에 gdm이 설치되지 않았는지 확인합니다.
```
 # rpm -q gdm
package gdm is not installed
```
또는 GDM이 필요한 경우: /etc/dconf/profile/gdm이 존재하는지 확인하고 다음 내용을 포함하는지 확인합니다.
```
user-db:user
system-db:gdm file-db:/usr/share/gdm/greeter-dconf-defaults
```
/etc/dconf/db/gdm.d/에 파일이 존재하는지 확인하고 다음 내용을 포함하는지 확인합니다. (일반적으로 /etc/dconf/db/gdm.d/01-banner-message 파일)
```
[org/gnome/login-screen]
banner-message-enable=true
banner-message-text='<banner message>'
```
/etc/dconf/db/gdm.d/에 파일이 존재하는지 확인하고 다음 내용을 포함하는지 확인합니다. (일반적으로 /etc/dconf/db/gdm.d/00-login-screen 파일)
```
[org/gnome/login-screen]
disable-user-list=true
```

수정¶

다음 명령을 실행하여 gdm을 제거합니다.
```
# yum remove gdm
```
또는 GDM이 필요한 경우: /etc/dconf/profile/gdm 파일을 편집하거나 생성하고 다음 내용을 추가합니다.
```
user-db:user
system-db:gdm
file-db:/usr/share/gdm/greeter-dconf-defaults
```
/etc/dconf/db/gdm.d/ 파일을 편집하거나 생성하고 다음 내용을 추가합니다. (일반적으로 /etc/dconf/db/gdm.d/01-banner-message 파일)
```
 [org/gnome/login-screen]
banner-message-enable=true
banner-message-text='<banner message>'
```
배너 텍스트 예시: "승인된 사용자만 사용 가능합니다. /etc/dconf/db/gdm.d/ 파일을 편집하거나 생성하고 다음 내용을 추가합니다. (일반적으로 /etc/dconf/db/gdm.d/00-login-screen 파일)
```
[org/gnome/login-screen]
# 사용자 목록을 표시하지 않음
disable-user-list=true
```
다음 명령을 실행하여 시스템 데이터베이스를 업데이트합니다.
```
# dconf update
```

영향¶

없음

기본값¶

참고 자료¶

없음

CIS 제어¶

버전 7 5.1 보안 구성 설정 승인된 모든 운영 체제 및 소프트웨어에 대해 문서화된 표준 보안 구성 기준을 유지 관리합니다.