콘텐츠로 이동

0304-docker-registry-ownership-registry.service 파일 소유권이 root:root로 설정되지 않음¶

규칙 ID¶

0304-docker-registry-ownership

카테고리¶

container

수준¶

warn

호환 버전¶

Linux

설명¶

systemd로 서비스를 관리하는 컴퓨터에서 Docker를 사용하는 경우, Docker registry.service 파일의 소유권과 그룹 소유권이 올바르게 root로 설정되어 있는지 확인하십시오.

스캔 빈도¶

0 */30 * * *

이론적 근거¶

docker.service 파일에는 Docker 데몬의 동작을 변경할 수 있는 중요한 매개변수가 포함되어 있습니다. 따라서 파일의 무결성을 유지하기 위해 파일 소유자는 root여야 하며, 그룹 소유자도 root여야 합니다.

리스크 항목¶

컨테이너 보안

감사 방법¶

다음 명령을 실행하여 파일과 그룹이 root 소유인지 확인하십시오:

stat -c %U:%G /usr/lib/systemd/system/docker.service | grep -v root:root

위 명령은 아무것도 반환하지 않아야 합니다.

조치¶

다음 명령을 실행하십시오:
```
#> chown root:root /usr/lib/systemd/system/docker.service
```
이 명령은 파일의 소유권과 그룹 소유권을 root로 설정합니다.

영향¶

없음

기본값¶

시스템에 이 파일이 존재하지 않을 수 있습니다. 이 경우 본 권장 사항은 적용되지 않습니다. 기본적으로 파일이 존재하는 경우 이 파일의 소유권과 그룹 소유권은 올바르게 root로 설정됩니다.

참고 문헌¶

CIS 제어¶

없음