Ensure the Cassandra service is run as a non-root user

Како се проверава

Метод провере: Команда љуске

out=$(ps -eo user=,args= | grep '[C]assandraDaemon') || exit 1; printf '%s\n' "$out" | awk '$1 == "root" {n++} END {print n+0}'

Очекивани излаз

0

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Create a dedicated cassandra system user, chown the data, commitlog, saved_caches and log directories to it and start the service with User=cassandra.

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

tmaegis scan --target cassandra