Ensure that the kubelet service file permissions are set to 644 or more restrictive

MittelStufe 1Automatisiertopenshift

Beschreibung

Ensure that the kubelet service file has permissions of 644 or more restrictive. Runs on each OpenShift node (for example from an oc debug node shell with chroot /host); SKIPs where the file is absent.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

set -f
f=""; for x in /etc/systemd/system/kubelet.service /usr/lib/systemd/system/kubelet.service; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set kubelet service file has permissions to `644'

Eigenschaften

Betriebssysteme: Beliebig
Tags: openshiftworker-nodekubeletfile-permissions
Referenz: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 4.1.1 Ensure that the kubelet service file permissions are set to 644 or more restrictive

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target openshift