Docker
TMA-DOCKER-3.20
Ensure that the /etc/default/docker file permissions are set to 644 or more restrictively
MittelStufe 2Automatisiertdocker
Beschreibung
/etc/default/docker (daemon start-up options) must have mode 644 or more restrictive. The audit flags any existing candidate path (/etc/default/docker) with permission bits outside 644; not applicable when none exists.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
for f in /etc/default/docker; do [ -e "$f" ] || continue; out=$(find "$f" -maxdepth 0 -perm /7133) || exit 1; [ -z "$out" ] || { echo "$f"; exit 0; }; done; echo compliant- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Shell-Befehl
shell
for f in /etc/default/docker; do if [ -e "$f" ]; then chmod 644 "$f" || exit 1; fi; doneEigenschaften
- Betriebssysteme
- Beliebig
- Tags
- dockerpermissions
- Referenz
- CIS Docker Benchmark v1.9.0 - 3.20 Ensure that the /etc/default/docker file permissions are set to 644 or more restrictively
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target docker --level 2