docker.service文件包含可能会改变Docker守护进程行为的敏感参数。
因此，它应该由root拥有和归属，以保持文件的完整性。
$ systemctl show -p FragmentPath docker.service|sed "s/FragmentPath=//"|xargs -n1 ls -l
返回值应为
-rw-r--r-- 1 root root 1157 Apr 26 08:04 /etc/systemd/system/docker.service
若所属用户非root:root，修改授权
$ systemctl show -p FragmentPath docker.service|sed "s/FragmentPath=//"|xargs -n1 chown root:root
隐患分析 docker.service文件包含可能会改变Docker守护进程行为的敏感参数。因此，它应该由root...
描述 验证docker.socket文件所有权和组所有权是否正确设置为root 隐患分析 docker.socke...
描述 验证docker.sock文件由root拥有，而用户组为docker。 隐患分析 Docker守护进程以ro...
描述 验证docker.json文件由root归属。 隐患分析 docker.json文件包含可能会改变Docke...
描述 验证/etc/docker目录所有权和组所有权是否正确设置为root:root 隐患分析 除了各种敏感文件之...
# 容器与主机文件互拷贝 docker cp test:/root/123.sh /root/123.sh 备注：...
链接 Docker hub mysql 命令 创建Docker容器并设置root账号密码 从另一个Docker容器...
执行所有docker命令必须root权限 查看正在运行的容器 docker ps 查看所有容器(包括没有运行的) ...
背景：当使用docker exec进入容器时，容器默认不是root用户，此时如果想切root用户，那root的密码...
一、创建一个运行 fluentd 的 docker容器 创建配置文件 /root/tmp/fluentd.con...
本文标题：容器安全之设置docker文件的所有权为root:root
本文链接：https://www.haomeiwen.com/subject/uyoyaltx.html
网友评论