设置docker.json文件所有权为root:root
描述
验证docker.json
文件由root
归属。
隐患分析
docker.json
文件包含可能会改变Docker
守护程序行为的敏感参数。
因此,它应该由root
拥有,以维护文件的完整性
审计
```shell script [root@localhost ~]# stat -c %U:%G /etc/docker/daemon.json root:root
### 修复建议
若所属用户非`root:root`,修改授权
```shell script
$ chown root:root /etc/docker/daemon.json
设置docker.json文件权限为644或更多限制性
描述
验证docker.json
文件权限是否正确设置为644
或更多限制
隐患分析
docker.json
文件包含可能会改变Docker
守护程序行为的敏感参数。
因此,它应该由root
拥有,以维护文件的完整性
审计方式
```shell script [root@localhost ~]# stat -c %a /etc/docker/daemon.json 644
### 修复建议
若权限非`644`,修改授权
```shell script
$ chmod 644 /etc/docker/daemon.json
参考文档
- Docker容器最佳安全实践白皮书(V1.0)
- Docker官方文档