跳转至

0300-docker-kernel-容器服务器内核版本是否为3.10或更高


规则ID

  • 0300-docker-kernel

类别

  • container

级别

  • warn

兼容版本

  • Linux

说明

  • 守护程序模式下的Docker有特定的内核需求。3.10 Linux内核是Docker的最低要求。

扫描频率

  • 1 */5 * * *

理论基础

  • 早于3.10的内核缺少运行Docker容器所需的一些功能。众所周知,这些较旧的版本存在bug,这些bug会导致数据丢失,并且在某些情况下会频繁出现死机。因此,建议使用3.10(或更新的维护版本)Linux内核的最新次要版本(3.x.y)。此外,使用更新的Linux内核可以确保修复之前发现的关键内核错误。

风险项

  • 容器安全

审计方法

  • 执行下面的命令,找出Linux内核版本:

uname -r
确保找到的内核版本是3.10或更新版本。

补救

  • 查看Docker内核和操作系统需求,并适当地选择您的内核和操作系统。

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×