U-07
불필요 계정 제거
위험도: 중
📌 아래 내용이 표준 보고서에 포함되어야 합니다. 자신이 작성한 보고서와 대조하세요.
📋 현황 (점검 명령어 및 결과)
📄 표준 내용
# 로그인 가능 계정 목록 $ cat /etc/passwd | grep -v nologin | grep -v false | grep -v sync root, testuser, guest, webadmin, dbadmin ← 불필요 계정 다수 # 최근 로그인 이력 $ last | head -20 (없음) ← 사용하지 않는 계정
🔧 조치 방안 및 이행 확인
📄 표준 내용
# 불필요 계정 잠금 usermod -L guest usermod -s /sbin/nologin guest # 계정 삭제 userdel -r testuser # 필요 시 유지하되 쉘 제한 usermod -s /bin/false webadmin