Docker
TMA-DOCKER-SOCK-PERMS
Ensure docker.sock is owned by root:docker with mode 660
YüksekDüzey 1Otomatikdocker
Açıklama
Limits who can control the Docker daemon.
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
stat -Lc '%a %U %G' /var/run/docker.sock- Beklenen çıktı
660 root docker
Nasıl düzeltilir
Düzeltme yöntemi: Kabuk komutu
shell
chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sockÖzellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- docker
- Referans
- CIS Docker Benchmark - Docker daemon configuration files / socket permissions
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target docker