0310-docker-runlike-Docker 実行時の起動パラメータを取得する¶

ルール ID¶

• 0310-docker-runlike

カテゴリ¶

• コンテナ

レベル¶

• 警告

互換バージョン¶

• Linux

説明¶

• Docker デーモンは Docker 環境ファイルを使用して、Docker デーモンの実行時環境を設定します。systemd でサービスを管理するコンピューターで Docker を使用する場合、ファイルは /etc/sysconfig/docker です。その他のシステムでは、環境ファイルは /etc/default/docker です。環境ファイルのアクセス権限が「644」以上に厳密に設定されていることを確認してください。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• Docker 環境ファイルには、Docker デーモンの動作を実行時に変更する可能性のある機密パラメータが含まれています。そのため、ファイルの整合性を維持するために、このファイルへの書き込みは「root」のみに制限する必要があります。

リスク項目¶

• コンテナセキュリティ

監査方法¶

• 以下のコマンドを実行して、環境ファイルのアクセス権限が「644」以上に厳密に設定されていることを確認します。

stat -c %a /etc/sysconfig/docker

修復方法¶

• 以下のコマンドを実行します。

#> chmod 644 /etc/sysconfig/docker

これにより、環境ファイルのファイルアクセス権限が「644」に設定されます。

影響¶

• なし

デフォルト値¶

• デフォルトでは、このファイルのファイルアクセス権限は正しく「644」に設定されています。

参考資料¶

• systemd

CIS コントロール¶

• なし