Linux distributions
TMA-ROCKY9-1.1.2.2.1
Ensure /dev/shm is tmpfs or a separate partition
Опис
The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).
Како се проверава
Метод провере: Команда љуске
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi- Очекивани излаз
compliant
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.
Својства
- Оперативни системи
- rocky-9
- Ознаке
- cis-convertedfilesystemlinux
- Референца
- CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
tmaegis scan --target linux