Ensure that the kubelet service file permissions are set to 644 or more restrictive

Trung bìnhCấp 1Tự độngopenshift

Mô tả

Ensure that the kubelet service file has permissions of 644 or more restrictive. Runs on each OpenShift node (for example from an oc debug node shell with chroot /host); SKIPs where the file is absent.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

set -f
f=""; for x in /etc/systemd/system/kubelet.service /usr/lib/systemd/system/kubelet.service; do if [ -e "$x" ]; then f=$x; break; fi; done
[ -n "$f" ] || exit 1
p=$(stat -Lc %a "$f") || exit 1
if [ $((0$p & 0133)) -eq 0 ]; then echo compliant; else echo "noncompliant: $f mode $p"; fi

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Set kubelet service file has permissions to `644'

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshiftworker-nodekubeletfile-permissions
Tham chiếu: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 4.1.1 Ensure that the kubelet service file permissions are set to 644 or more restrictive

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target openshift