Linux distributions
TMA-ROCKY9-1.1.2.2.1
Ensure /dev/shm is tmpfs or a separate partition
MittelStufe 1Automatisiertlinux
Beschreibung
The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).
So wird geprüft
Prüfmethode: Shell-Befehl
shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.
Eigenschaften
- Betriebssysteme
- rocky-9
- Tags
- cis-convertedfilesystemlinux
- Referenz
- CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target linux