Ensure the Cassandra service is run as a non-root user

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

out=$(ps -eo user=,args= | grep '[C]assandraDaemon') || exit 1; printf '%s\n' "$out" | awk '$1 == "root" {n++} END {print n+0}'

Beklenen çıktı

0

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Create a dedicated cassandra system user, chown the data, commitlog, saved_caches and log directories to it and start the service with User=cassandra.

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

tmaegis scan --target cassandra