跳转至

0029-fstab-exist-fstab 被删除


规则ID

  • 0029-fstab-exist

类别

  • system

级别

  • critical

兼容版本

  • Linux

说明

  • 监控主机/etc/fstab 文件是否存在

扫描频率

  • 1 */5 * * *

理论基础

  • 文件/etc/fstab存放的是系统中的文件系统信息,如果/etc/fstab被删除改会造成主机无法启动。

风险项

  • 服务不可用

审计方法

  • 验证主机/etc/fstab。可以执行以下命令验证:
ls /etc/fstab

补救

  • 如果/etc/fstab被删除后,请执行以下命令: ```bash

blkid

/dev/sda1: UUID="a8fbf99f-407e-4f33-86c4-a983349aaf62" TYPE="xfs" /dev/sda2: UUID="wB8keG-qwiy-ZAID-zW7M-tZfQ-0mR2-TiB3VD" TYPE="LVM2_member" /dev/mapper/CentOS-root: UUID="280ae35c-e119-478c-b762-326a356f25e0" TYPE="xfs" /dev/mapper/CentOS-swap: UUID="6f9182c7-9794-41d3-b01c-825c3274a964" TYPE="swap"

touch /etc/fstab

vim /etc/fstab

/dev/mapper/CentOS-root / xfs defaults 0 0 UUID=a8fbf99f-407e-4f33-86c4-a983349aaf62 /boot xfs defaults 0 0

reboot

```

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×