Secure Backup Credentials

中レベル 1手動レビューmariadb

説明

A database user with the least amount of privileges required to perform backup is needed. The credentials for this user should be protected. The password, certificate, and any other credentials should be protected.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Check permissions of files containing backup passwords and/or SSL keys (ls -l on option files and key files used by backup jobs); they must be readable only by the backup account.

修正方法

修正方法: ガイダンスまたは IaC パッチ

chmod 600 the files holding backup credentials/keys and chown them to the backup user; prefer an option file over passwords on the command line.

プロパティ

オペレーティングシステム: すべて
タグ: mariadbdatabasebackupcredentialsmanual
参照: CIS MariaDB 10.11 Benchmark v1.0.0 - 2.1.3 Secure Backup Credentials