Ensure the Cassandra service is run as a non-root user

So wird geprüft

Prüfmethode: Shell-Befehl

out=$(ps -eo user=,args= | grep '[C]assandraDaemon') || exit 1; printf '%s\n' "$out" | awk '$1 == "root" {n++} END {print n+0}'

Erwartete Ausgabe

0

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Create a dedicated cassandra system user, chown the data, commitlog, saved_caches and log directories to it and start the service with User=cassandra.

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

tmaegis scan --target cassandra