1.1.4 - Sicherstellen, dass die Eigentümerschaft der Controller-Manager-Pod-Spezifikationsdatei auf root:root gesetzt ist (Automatisiert)

Ansichten:

Profilanwendbarkeit: Stufe 1 - Masterknoten

Stellen Sie sicher, dass die Eigentümerschaft der Spezifikationsdatei des Controller-Manager-Pods auf root:root gesetzt ist.

Die Spezifikationsdatei des Controller-Manager-Pods steuert verschiedene Parameter, die das Verhalten der verschiedenen Komponenten des Master-Knotens festlegen. Sie sollten den Dateibesitz festlegen, um die Integrität der Datei zu wahren. Die Datei sollte im Besitz von root:root sein.

Hinweis

Standardmäßig ist die Dateibesitzerschaft von kube-controller-manager.yaml auf root:root festgelegt.

Prüfung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerknoten aus.
```
stat -c %U:%G /etc/kubernetes/manifests/kube-controller-manager.yaml
```
Überprüfen Sie, dass der Besitz auf root:root gesetzt ist.

Wiederherstellung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerknoten aus.

chown root:root /etc/kubernetes/manifests/kube-controller-manager.yaml