限制集群CN和DN的home目录访问权限
配置说明:
CN和DN的home目录在安装集群时指定,在集群状态中显示为DataDir。每个CN和DN的home目录均不相同,在进行配置前可使用cm_ctl query命令查询每个CN和DN的home目录。该配置项为集群环境的安全配置项。
配置方法:
chmod 0700 DataDir
推荐值:0700
检查方法:
find DataDir -prune -perm /g=rwx,o=rwx
预期结果:空
风险等级:中
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」关注作者【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。评论