コンテンツにスキップ

0304-docker-registry-ownership-registry.service ファイルの所有権が root:root に設定されていません¶

ルールID¶

0304-docker-registry-ownership

カテゴリ¶

container

レベル¶

warn

互換バージョン¶

Linux

説明¶

systemd でサービスを管理するコンピューター上で Docker を使用している場合、Docker registry.service ファイルの所有権とグループ所有権が正しく root に設定されていることを確認してください。

スキャン頻度¶

0 */30 * * *

理論的根拠¶

docker.service ファイルには、Docker デーモンの動作を変更する可能性のある機密パラメーターが含まれています。そのため、ファイルの整合性を維持するために、所有者は root、グループも root に設定する必要があります。

リスク項目¶

コンテナセキュリティ

監査方法¶

以下のコマンドを実行して、ファイルとグループが root に属していることを確認します：

stat -c %U:%G /usr/lib/systemd/system/docker.service | grep -v root:root

上記のコマンドは何も返さない必要があります。

修正方法¶

以下のコマンドを実行します：
```
#> chown root:root /usr/lib/systemd/system/docker.service
```
これにより、ファイルの所有権とグループ所有権が root に設定されます。

影響¶

なし

デフォルト値¶

システム上にこのファイルが存在しない場合があります。その場合、この推奨事項は適用されません。デフォルトでは、ファイルが存在する場合、このファイルの所有権とグループ所有権は正しく root に設定されています。

参考文献¶

CIS コントロール¶

なし