Ensure Symbolic Links are Disabled

中レベル 1自動mysql

説明

The symbolic-links and skip-symbolic-links options for MySQL determine whether symbolic link support is available. When use of symbolic links is enabled, they have different effects depending on the host platform. When symbolic links are disabled, then symbolic links stored in files or entries in tables are not used by the database. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).

チェック方法

監査方法: SQL クエリ

sql_query

out=$(mysql -NBe "SELECT IF(@@global.have_symlink = 'DISABLED', 'compliant', 'noncompliant')" 2>/dev/null) || exit 1; printf '%s\n' "$out"

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set skip-symbolic-links=YES under [mysqld] in /etc/my.cnf (or /etc/mysql/mysql.conf.d/mysqld.cnf), then restart MySQL.

プロパティ

オペレーティングシステム: すべて
タグ: mysqldatabaseconfiguration
参照: CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 4.6 Ensure Symbolic Links are Disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target mysql