Secure Backup Credentials

보통레벨 1수동 검토mariadb

설명

A database user with the least amount of privileges required to perform backup is needed. The credentials for this user should be protected. The password, certificate, and any other credentials should be protected.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Check permissions of files containing backup passwords and/or SSL keys (ls -l on option files and key files used by backup jobs); they must be readable only by the backup account.

조치 방법

조치 방식: 가이드 또는 인프라 패치

chmod 600 the files holding backup credentials/keys and chown them to the backup user; prefer an option file over passwords on the command line.

속성

운영 체제: 모두
태그: mariadbdatabasebackupcredentialsmanual
참고 자료: CIS MariaDB 10.11 Benchmark v1.0.0 - 2.1.3 Secure Backup Credentials