Ensure 'log_hostname' is set correctly

低レベル 1自動yugabytedb

説明

Enabling the log_hostname setting causes the hostname of the connecting host to be logged in addition to the host's IP address for connection log messages. Disabling the setting causes only the connecting host's IP address to be logged, and not the hostname. Runs ysqlsh (add the YugabyteDB bin directory to PATH) against PGHOST/PGPORT (default 127.0.0.1:5433) as PGUSER (default yugabyte); supply the password through PGPASSWORD or ~/.pgpass.

チェック方法

監査方法: SQL クエリ

sql_query

out=$(ysqlsh -h "${PGHOST:-127.0.0.1}" -p "${PGPORT:-5433}" -U "${PGUSER:-yugabyte}" -d "${PGDATABASE:-yugabyte}" -tAc "SHOW log_hostname" 2>/dev/null) || exit 1; printf '%s\n' "$out"

期待される出力: off

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set it with the YB-TServer GFlag --ysql_pg_conf_csv="log_hostname='off'" on every YB-TServer and restart it.

プロパティ

オペレーティングシステム: すべて
タグ: yugabytedblogging
参照: CIS YugabyteDB Benchmark v2.0.0 - 3.1.20 Ensure 'log_hostname' is set correctly

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target yugabytedb