모든 그룹을 수동으로 지정하지 않고도 새 사용자에 대한 기본 그룹을 변경할 수 있는지 궁금합니다. ArchLinux를 강화하려고 하는데 Grsecurity에서 제공하는 한 그룹이 소켓 사용을 거부하여 백도어를 사용하지 못하게 합니다.
/etc/default/useradd에서 EXTRA_GROUPS 및 ADD_EXTRA_GROUP을 사용하라는 일부 스레드와 useradd 바이너리에 하드코딩되어 있기 때문에 이것이 불가능하다고 말하는 스레드도 보았습니다. (OS에 따라 다를 것 같아요)
(목표는 누군가 임의의 원격 코드 실행을 사용하여 새 사용자를 생성하는 경우 기본적으로 위 그룹에 속하게 되므로 이를 통해 아무 것도 할 수 없다는 것입니다. 생성 권한이 있는 경우 나는 알고 있습니다. 새로운 사용자, 사용자는 자신의 그룹을 변경할 권한이 있지만 여전히 추가 보안 계층이 추가되는 것 같습니다)
미리 감사드립니다