Secure Backup Credentials

MittelStufe 1Manuelle Prüfungmariadb

Beschreibung

A database user with the least amount of privileges required to perform backup is needed. The credentials for this user should be protected. The password, certificate, and any other credentials should be protected.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Check permissions of files containing backup passwords and/or SSL keys (ls -l on option files and key files used by backup jobs); they must be readable only by the backup account.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

chmod 600 the files holding backup credentials/keys and chown them to the backup user; prefer an option file over passwords on the command line.

Eigenschaften

Betriebssysteme: Beliebig
Tags: mariadbdatabasebackupcredentialsmanual
Referenz: CIS MariaDB 10.11 Benchmark v1.0.0 - 2.1.3 Secure Backup Credentials