TMA-MYSQL-3.8
Ensure Plugin Directory Has Appropriate Permissions
CaoCấp 1Tự độngmysql
Mô tả
The plugin directory is the location of the MySQL plugins. Plugins are storage engines or user defined functions (UDFs). Expects plugin_dir mode 550 or 554. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
[ "$(id -u)" -eq 0 ] || exit 1; p=$(mysql -NBe "SELECT IFNULL(@@global.plugin_dir, '')" 2>/dev/null) || exit 1; m=$(stat -c %a "$p" 2>/dev/null) || exit 1; case "$m" in 550|554) echo compliant ;; *) echo "mode $m" ;; esac- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
chmod 550 <plugin_dir> (or 554) && chown mysql:mysql <plugin_dir>; the server must not be able to write to it.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- mysqldatabasefilesystempermissions
- Tham chiếu
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 3.8 Ensure Plugin Directory Has Appropriate Permissions
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target mysql