TMA-KUBERNETES-1.1.7
Ensure that the etcd pod specification file permissions are set to 600 or more restrictive
CaoCấp 1Tự độngkubernetes
Mô tả
Ensure that the /etc/kubernetes/manifests/etcd.yaml file has permissions of 600 or more restrictive.
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
set -f
f=""; for x in /etc/kubernetes/manifests/etcd.yaml; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0177)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Lệnh shell
shell
chmod u-x,go-rwx /etc/kubernetes/manifests/etcd.yamlThuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- kubernetescontrol-planeetcdfile-permissions
- Tham chiếu
- CIS Kubernetes Benchmark v2.1.0 - 1.1.7 Ensure that the etcd pod specification file permissions are set to 600 or more restrictive
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target kubernetes