U-08
관리자 그룹 불필요 계정
위험도: 중
📌 아래 내용이 표준 보고서에 포함되어야 합니다. 자신이 작성한 보고서와 대조하세요.
📋 현황 (점검 명령어 및 결과)
📄 표준 내용
# 관리자(sudo/wheel) 그룹 멤버 확인 $ grep -E '^sudo|^wheel' /etc/group sudo:x:27:root,testuser,webadmin → testuser, webadmin이 sudo 그룹 = 관리자 권한 과다 부여
🔧 조치 방안 및 이행 확인
📄 표준 내용
# 불필요 sudo 계정 제거 gpasswd -d testuser sudo gpasswd -d webadmin sudo # 확인 grep '^sudo' /etc/group