Ensure that TLS CA certificate file permissions are set to 444 or more restrictively

YüksekDüzey 1Otomatikdocker

Açıklama

The TLS CA certificate file must have mode 444 or more restrictive. The path is taken from --tlscacert on the dockerd command line or "tlscacert" in /etc/docker/daemon.json (default /root/.docker/ca.pem); compliant when no such file exists (TLS not configured).

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

args=$(ps -eo args 2>/dev/null) || exit 1; s=$(printf '%s\n' "$args" | grep '[d]ockerd'; cat /etc/docker/daemon.json 2>/dev/null); p=$(printf '%s\n' "$s" | sed -n -e 's/.*--tlscacert[= ]\([^ ]*\).*/\1/p' -e 's/.*"tlscacert"[[:space:]]*:[[:space:]]*"\([^"]*\)".*/\1/p' | head -n 1); [ -n "$p" ] || p=/root/.docker/ca.pem; [ -e "$p" ] || { echo compliant; exit 0; }; out=$(find "$p" -maxdepth 0 -perm /7333) || exit 1; [ -z "$out" ] && echo compliant || echo "$p"

Beklenen çıktı: compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

chmod 444 <path of the tlscacert file> (as configured for dockerd).

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: dockerpermissionstls
Referans: CIS Docker Benchmark v1.9.0 - 3.10 Ensure that TLS CA certificate file permissions are set to 444 or more restrictively

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target docker