0302-docker-service-ownership-docker.service 파일 소유권이 root:root로 설정되지 않음¶
규칙 ID¶
- 0302-docker-service-ownership
카테고리¶
- system
수준¶
- warn
호환 버전¶
- Linux
설명¶
- systemd로 서비스를 관리하는 컴퓨터에서 Docker를 사용하는 경우, Docker.service 파일의 소유권과 그룹 소유권이 올바르게 root로 설정되어 있는지 확인하십시오.
스캔 빈도¶
- 0 */30 * * *
이론적 근거¶
- docker.service 파일에는 Docker 데몬의 동작을 변경할 수 있는 중요한 매개변수가 포함되어 있습니다. 따라서 파일의 무결성을 유지하기 위해 소유자는 root여야 하며, 그룹도 root여야 합니다.
위험 항목¶
- 컨테이너 보안
감사 방법¶
- 다음 명령을 실행하여 파일과 그룹이 root에 의해 소유되고 있는지 확인하십시오.
위 명령은 아무것도 반환하지 않아야 합니다.
补救¶
- 다음 명령을 실행하십시오.
이 명령은 파일의 소유권과 그룹 소유권을 root로 설정합니다.
영향¶
- 없음
기본값¶
- 시스템에 이 파일이 존재하지 않을 수 있습니다. 이 경우 이 권장 사항은 적용되지 않습니다. 기본적으로 파일이 존재하는 경우 파일의 소유권과 그룹 소유권은 올바르게 root로 설정됩니다.
참고 자료¶
CIS 컨트롤¶
- 없음