TMA-KUBERNETES-1.1.7

Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

HochStufe 1Automatisiertkubernetes

Beschreibung

Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Shell-Befehl

shell

chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yaml

Eigenschaften

Betriebssysteme: Beliebig
Tags: kubernetescontrol-planeetcdfile-permissions
Referenz: CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target kubernetes