Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
AltaNivel 1Automatizadadocker
Descripción
Limits who can control the Docker daemon.
Cómo se verifica
Método de auditoría: Comando de shell
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Salida esperada
660 root docker
Cómo se corrige
Método de corrección: Comando de shell
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockPropiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- docker
- Referencia
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target docker