An XCCDF Group - A logical subset of the XCCDF Benchmark
crond
cron
$ sudo systemctl enable cron.service
$ sudo systemctl enable crond.service
at
batch
atd
$ sudo systemctl mask --now atd.service
/etc/cron.d
$ sudo chgrp root /etc/cron.d
/etc/cron.daily
$ sudo chgrp root /etc/cron.daily
/etc/cron.hourly
$ sudo chgrp root /etc/cron.hourly
/etc/cron.monthly
$ sudo chgrp root /etc/cron.monthly
/etc/cron.weekly
$ sudo chgrp root /etc/cron.weekly
/etc/crontab
$ sudo chgrp root /etc/crontab
$ sudo chown root /etc/cron.d
$ sudo chown root /etc/cron.daily
$ sudo chown root /etc/cron.hourly
$ sudo chown root /etc/cron.monthly
$ sudo chown root /etc/cron.weekly
$ sudo chown root /etc/crontab
$ sudo chmod 0700 /etc/cron.d
$ sudo chmod 0700 /etc/cron.daily
$ sudo chmod 0700 /etc/cron.hourly
$ sudo chmod 0700 /etc/cron.monthly
$ sudo chmod 0700 /etc/cron.weekly
$ sudo chmod 0600 /etc/crontab
/etc/cron.allow
/etc/at.allow
/etc/cron.deny
/etc/at.deny
cron.allow
cron.deny
$ sudo rm /etc/cron.deny
at.deny
$ sudo rm /etc/at.deny
root
$ sudo chgrp root /etc/at.allow
$ sudo chgrp root /etc/cron.allow
$ sudo chown root /etc/cron.allow
0600
$ sudo chmod 0600 /etc/at.allow
$ sudo chmod 0600 /etc/cron.allow
$ sudo chgrp root /etc/cron.deny
$ sudo chown root /etc/cron.deny