13.14. SecureTTY 검토

securetty를 사용하면 모든 콘솔 장치(tty)에 대해 root 액세스를 비활성화할 수 있습니다. 이 동작은 /etc/securetty 파일의 항목에서 관리합니다. 예를 들면 다음과 같습니다.

  resource_registry:
    OS::TripleO::Services::Securetty: ../puppet/services/securetty.yaml

  parameter_defaults:
    TtyValues:
      - console
      - tty1
      - tty2
      - tty3
      - tty4
      - tty5
      - tty6