TMA-DOCKER-3.8

Ensure that registry certificate file permissions are set to 444 or more restrictively

ВысокийУровень 1Автоматическаяdocker

Описание

Registry certificate files under /etc/docker/certs.d must have mode 444 or more restrictive. The audit lists files under /etc/docker/certs.d with permission bits outside 444; not applicable when /etc/docker/certs.d does not exist.

Как проверяется

Метод проверки: Команда оболочки

shell

out=$(find /etc/docker/certs.d -type f -perm /7333 2>/dev/null) || exit 1; [ -z "$out" ] && echo compliant || printf '%s\n' "$out"

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Команда оболочки

shell

find /etc/docker/certs.d -type f -exec chmod 444 {} +

Свойства

Операционные системы: Любая
Теги: dockerpermissionstls
Источник: CIS Docker Benchmark v1.9.0 - 3.8 Ensure that registry certificate file permissions are set to 444 or more restrictively

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target docker