Linux distributions
TMA-ROCKY9-1.1.2.2.1
Ensure /dev/shm is tmpfs or a separate partition
OrtaDüzey 1Otomatiklinux
Açıklama
The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi- Beklenen çıktı
compliant
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.
Özellikler
- İşletim sistemleri
- rocky-9
- Etiketler
- cis-convertedfilesystemlinux
- Referans
- CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target linux