Ensure docker.sock is owned by root:docker with mode 660

CaoCấp 1Tự độngdocker

Mô tả

Limits who can control the Docker daemon.

Phương pháp kiểm tra: Lệnh shell

shell

stat -Lc '%a %U %G' /var/run/docker.sock

Phương pháp khắc phục: Lệnh shell

shell

chown root:docker /var/run/docker.sock && chmod 660 /var/run/docker.sock

Hệ điều hành: Bất kỳ
Thẻ: docker
Tham chiếu: CIS Docker Benchmark - Docker daemon configuration files / socket permissions

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target docker