1.1.3 - Sicherstellen, dass die Dateiberechtigungen der Controller-Manager-Pod-Spezifikationsdatei auf 600 oder restriktiver gesetzt sind (Automatisiert)

Ansichten:

Profilanwendbarkeit: Stufe 1 - Masterknoten

Stellen Sie sicher, dass die Berechtigungen der Controller-Manager-Pod-Spezifikationsdatei auf 600 oder restriktiver eingestellt sind.

Die Spezifikationsdatei des Controller-Manager-Pods steuert verschiedene Parameter, die das Verhalten des Controller-Managers auf dem Master-Knoten festlegen. Sie sollten die Dateiberechtigungen einschränken, um die Integrität der Datei zu wahren. Die Datei sollte nur von den Administratoren des Systems beschreibbar sein.

Hinweis

Standardmäßig hat die kube-controller-manager.yaml-Datei Berechtigungen von 640.

Prüfung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerknoten aus.
```
stat -c %a /etc/kubernetes/manifests/kube-controller-manager.yaml
```
Überprüfen Sie, ob die Berechtigungen 600 oder restriktiver sind.

Wiederherstellung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerknoten aus.

chmod 600 /etc/kubernetes/manifests/kube-controller-manager.yaml