Ensure the Cassandra service is run as a non-root user

Как проверяется

Метод проверки: Команда оболочки

out=$(ps -eo user=,args= | grep '[C]assandraDaemon') || exit 1; printf '%s\n' "$out" | awk '$1 == "root" {n++} END {print n+0}'

Ожидаемый вывод

0

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Create a dedicated cassandra system user, chown the data, commitlog, saved_caches and log directories to it and start the service with User=cassandra.

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

tmaegis scan --target cassandra