Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
HochStufe 1Automatisiertdocker
Beschreibung
Limits who can control the Docker daemon.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Erwartete Ausgabe
660 root docker
So wird behoben
Behebungsmethode: Shell-Befehl
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockEigenschaften
- Betriebssysteme
- Beliebig
- Tags
- docker
- Referenz
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target docker