Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
VisokaNivo 1Automatskadocker
Opis
Limits who can control the Docker daemon.
Kako se proverava
Metod provere: Komanda ljuske
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Očekivani izlaz
660 root docker
Kako se ispravlja
Metod ispravke: Komanda ljuske
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockSvojstva
- Operativni sistemi
- Bilo koji
- Oznake
- docker
- Referenca
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Proverite ovaj računar
Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.
shell
tmaegis scan --target docker