0308-docker-env-ownership-Docker 환경 파일 소유권이 root:root로 설정되지 않음¶

규칙 ID¶

• 0308-docker-env-ownership

카테고리¶

• container

수준¶

• warn

호환 버전¶

• Linux

설명¶

• Docker 데몬은 Docker 환경 파일을 사용하여 Docker 데몬 런타임 환경을 설정합니다. systemd로 서비스를 관리하는 컴퓨터에서 Docker를 사용하는 경우 파일은 /etc/sysconfig/docker입니다. 다른 시스템에서는 환경 파일이 /etc/default/docker입니다. 환경 파일의 소유권과 그룹 소유권이 올바르게 root로 설정되어 있는지 확인합니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• Docker 환경 파일에는 런타임 시 Docker 데몬의 동작을 변경할 수 있는 중요한 매개변수가 포함되어 있습니다. 따라서 파일의 무결성을 유지하기 위해 소유자는 root, 그룹도 root여야 합니다.

위험 항목¶

• 컨테이너 보안

감사 방법¶

• 다음 명령을 실행하여 환경 파일의 소유자와 그룹이 모두 root인지 확인합니다.

stat -c %U:%G /etc/sysconfig/docker | grep -v root:root

위 명령은 아무것도 반환하지 않아야 합니다.

조치¶

• 아래 명령을 실행합니다.

#> chown root:root /etc/sysconfig/docker

이 명령은 환경 파일의 소유권과 그룹 소유권을 root로 설정합니다.

영향¶

• 없음

기본값¶

• 기본적으로 이 파일의 소유권과 그룹 소유권은 올바르게 root로 설정되어 있습니다.

참고 자료¶

• systemd

CIS 제어¶

• 없음