Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
높음레벨 1자동docker
설명
Limits who can control the Docker daemon.
점검 방법
감사 방식: 셸 명령
shell
stat -Lc '%a %U %G' /var/run/docker.sock- 예상 출력
660 root docker
조치 방법
조치 방식: 셸 명령
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sock속성
- 운영 체제
- 모두
- 태그
- docker
- 참고 자료
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target docker