Ensure that the certificate authorities file permissions are set to 644 or more restrictive

HochStufe 1Automatisiertopenshift

Beschreibung

Ensure that the certificate authorities file has permissions of 644 or more restrictive. Runs on each OpenShift node (for example from an oc debug node shell with chroot /host); SKIPs where the file is absent.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

set -f
f=""; for x in /etc/kubernetes/kubelet-ca.crt; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Erwartete Ausgabe: compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Use chmod on kubelet-ca.crt config file and set permissions to 644

Eigenschaften

Betriebssysteme: Beliebig
Tags: openshiftworker-nodefile-permissions
Referenz: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 4.1.7 Ensure that the certificate authorities file permissions are set to 644 or more restrictive

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target openshift