Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
ВысокийУровень 1Автоматическаяdocker
Описание
Limits who can control the Docker daemon.
Как проверяется
Метод проверки: Команда оболочки
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Ожидаемый вывод
660 root docker
Как исправляется
Метод исправления: Команда оболочки
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockСвойства
- Операционные системы
- Любая
- Теги
- docker
- Источник
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target docker