0310-docker-runlike-Docker 런타임 시 run 매개변수 가져오기¶
규칙 ID¶
- 0310-docker-runlike
카테고리¶
- container
레벨¶
- warn
호환 버전¶
- Linux
설명¶
- Docker 데몬은 Docker 환경 파일을 사용하여 Docker 데몬의 런타임 환경을 설정합니다. systemd로 서비스를 관리하는 시스템에서는 파일이
/etc/sysconfig/docker에 위치합니다. 다른 시스템에서는 환경 파일이/etc/default/docker에 위치합니다. 환경 파일의 권한이644또는 이보다 더 엄격하게 설정되어 있는지 확인합니다.
스캔 빈도¶
- 0 */30 * * *
이론적 근거¶
- Docker 환경 파일에는 Docker 데몬의 런타임 동작을 변경할 수 있는 민감한 매개변수가 포함되어 있습니다. 따라서 파일의 무결성을 유지하기 위해
root만이 파일을 쓸 수 있어야 합니다.
위험 항목¶
- 컨테이너 보안
감사 방법¶
- 다음 명령을 실행하여 환경 파일의 권한이
644또는 이보다 더 엄격하게 설정되어 있는지 확인합니다.
수정¶
- 다음 명령을 실행합니다.
위 명령은 환경 파일의 권한을 644로 설정합니다.
영향¶
- 없음
기본값¶
- 기본적으로 이 파일의 권한은
644로 올바르게 설정되어 있습니다.
참고 문헌¶
CIS 제어¶
- 없음