Secure Backup Credentials

OrtaDüzey 1Manuel incelememariadb

Açıklama

A database user with the least amount of privileges required to perform backup is needed. The credentials for this user should be protected. The password, certificate, and any other credentials should be protected.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

Check permissions of files containing backup passwords and/or SSL keys (ls -l on option files and key files used by backup jobs); they must be readable only by the backup account.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

chmod 600 the files holding backup credentials/keys and chown them to the backup user; prefer an option file over passwords on the command line.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: mariadbdatabasebackupcredentialsmanual
Referans: CIS MariaDB 10.11 Benchmark v1.0.0 - 2.1.3 Secure Backup Credentials