Ensure that the kubelet service file permissions are set to 644 or more restrictive

中レベル 1自動openshift

説明

Ensure that the kubelet service file has permissions of 644 or more restrictive. Runs on each OpenShift node (for example from an oc debug node shell with chroot /host); SKIPs where the file is absent.

チェック方法

監査方法: シェルコマンド

shell

set -f
f=""; for x in /etc/systemd/system/kubelet.service /usr/lib/systemd/system/kubelet.service; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

期待される出力: compliant

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set kubelet service file has permissions to `644'

プロパティ

オペレーティングシステム: すべて
タグ: openshiftworker-nodekubeletfile-permissions
参照: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 4.1.1 Ensure that the kubelet service file permissions are set to 644 or more restrictive

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target openshift