Ensure the Cassandra service is run as a non-root user

Méthode de vérification

Méthode d'audit: Commande shell

out=$(ps -eo user=,args= | grep '[C]assandraDaemon') || exit 1; printf '%s\n' "$out" | awk '$1 == "root" {n++} END {print n+0}'

Sortie attendue

0

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Create a dedicated cassandra system user, chown the data, commitlog, saved_caches and log directories to it and start the service with User=cassandra.

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

tmaegis scan --target cassandra