TMAegisBeta
Weitere Regeln für linux

Linux distributions

TMA-ROCKY9-1.1.2.2.1

Ensure /dev/shm is tmpfs or a separate partition

MittelStufe 1Automatisiertlinux

Beschreibung

The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).

So wird geprüft

Prüfmethode: Shell-Befehl

shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi
Erwartete Ausgabe
compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.

Eigenschaften

Betriebssysteme
rocky-9
Tags
cis-convertedfilesystemlinux
Referenz
CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell
tmaegis scan --target linux