TMAegisБета
Више правила за linux

Linux distributions

TMA-ROCKY9-1.1.2.2.1

Ensure /dev/shm is tmpfs or a separate partition

СредњаНиво 1Аутоматскаlinux

Опис

The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).

Како се проверава

Метод провере: Команда љуске

shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi
Очекивани излаз
compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.

Својства

Оперативни системи
rocky-9
Ознаке
cis-convertedfilesystemlinux
Референца
CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target linux