Linux distributions
TMA-ROCKY9-1.1.2.2.1
Ensure /dev/shm is tmpfs or a separate partition
Trung bìnhCấp 1Tự độnglinux
Mô tả
The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.
Thuộc tính
- Hệ điều hành
- rocky-9
- Thẻ
- cis-convertedfilesystemlinux
- Tham chiếu
- CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target linux