TMA-KUBERNETES-1.1.7

Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

YüksekDüzey 1Otomatikkubernetes

Açıklama

Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Beklenen çıktı: compliant

Nasıl düzeltilir

Düzeltme yöntemi: Kabuk komutu

shell

chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yaml

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: kubernetescontrol-planeetcdfile-permissions
Referans: CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target kubernetes