[클라우드 취약점 진단-XenServer] 03. passwd 파일 권한 설정

1. 계정관리

01. passwd 파일 권한 설정

가. 상세 설명

“/etc/passwd” 파일의 접근권한을 제한하고 있는지 점검한다. 파일의 설정 상의 문제점이나 파일 permission 등을 점검하여 관리자의 관리상의 실수나 오류로 발생 할 수 있는 침해사고（일반 사용자 권한 /root 권한 획득）의 위험성을 점검한다.

 

나. 진단기준

양호 : 패스워드 파일의 소유자가 root이고 권한이 644(rw-r—r--)인 경우

취약 : 패스워드 파일의 소유자가 root가 아니거나 타사용자에게 쓰기 권한 및 접근권한이 존재할 경우

 

다. 진단방법

<XenServer>

■ /etc/passwd 파일의 접근권한 확인

# ls –al /etc/passwd

 

라. 조치방안

<XenServer>

■ /etc/passwd 파일의 권한 변경

# chmod 644 /etc/passwd

# chown root /etc/passwd