コンテンツにスキップ

0305-docker-registry-service-priv-docker.registry.service ファイルのパーミッションが 644 またはそれより厳しく設定されていない¶

ルールID¶

0305-docker-registry-service-priv

カテゴリ¶

container

レベル¶

warn

対応バージョン¶

Linux

説明¶

systemd でサービスを管理するコンピュータで Docker を使用している場合、Docker registry.service ファイルのパーミッションが「644」またはそれより厳しく設定されていることを確認してください。

スキャン頻度¶

0 */30 * * *

理論的根拠¶

docker registry.service ファイルには、Docker デーモンの動作を変更する可能性のある機密パラメータが含まれています。したがって、ファイルの整合性を維持するために、root 以外のユーザーがこのファイルに書き込み可能であってはなりません。

リスク項目¶

コンテナセキュリティ

監査方法¶

以下のコマンドを実行して、ファイルのパーミッションが「644」またはそれより厳しく設定されていることを確認します。

stat -c %a /usr/lib/systemd/system/docker-registry.service

修正手順¶

以下のコマンドを実行します。
```
#> chmod 644 /usr/lib/systemd/system/docker-registry.service
```
これにより、ファイルのパーミッションが 644 に設定されます。

影響¶

なし

デフォルト値¶

このファイルがシステム上に存在しない場合があります。その場合、この推奨事項は適用されません。デフォルトでは、ファイルが存在する場合、ファイルのパーミッションは正しく 644 に設定されます。

参考文献¶

CIS コントロール¶

なし