고객사 CentOS Linux 7.9 서버 보안 취약점을 직접 하셨는데 다음과 같은 문제가 발생하였습니다.
일반 계정 접속 후 Root 계정 접속 시 "인증 실패" 오류 발생
1. su : 접속 가능
2. su - : 접속 불가능
3. su - root : 접속 불가능
4. sudo -i : 접속 가능
권한 및 소유자 수정 파일 목록 : /etc/hosts, /etc/shadow, /etc/group, /etc/pam.d/su, /etc/pam.d/password-auth, /etc/pam.d/su-l
전달 받은 내용은 위와 같은데 아무리 내부에서 테스트를 하고 구글링을 해도 해당 상황이 재연되지 않아 혹 이런 경우가 있는지 여쭈어봅니다.
비교적 간단한 질문이라 생각이 된다면 죄송합니다.
보안땜에 대부분의 유포판이 root 기본적으로 꺼져있습니다
데비안 계열들은 설치시 root를 막아온지 오래되었고
rocky linux는 9를 설치하다보니 root 막을지를 선택하는 옵션이 생겼더군요
Tcp wrapper와 같이 써서 접근할수있는 클라이언트까지 설정해서 쓰기 좋았는데 rocky 8부터는 기본에서 제외되서 firewalld로 접근제어를 해야하는 귀찮은 상황입니다 ㅎㅎ