OT-08. 블록 스토리지 서비스 설정파일 접근권한 설정

 설정 파일들에는 구성 요소의 원활한 기능을 수행하는데 필요한 중요한 매개변수와 정보가 들어있다. 만약에 권한이 없는 사용자가 의도적으로 또는 실수로 매개변수나 파일 자체를 수정하거나 삭제하면 심각한 가용성 문제가 발생한다. 따라서 중요한 설정 파일은 엄격한 접근권한을 설정해야 한다.

 

양호 : 블록 스토리지 서비스 설정파일의 퍼미션이 640이거나 그보다 엄격한 경우

취약 : 블록 스토리지 서비스 설정파일의 퍼미션이 최소 640으로 되어 있지 않은 경우

 

▶ 블록 스토리지 서비스 설정파일의 퍼미션을 확인

  # ll /etc/cinder/cinder.conf

  # ll /etc/cinder/api-paste.ini

  # ll /etc/cinder/policy.json

  # ll /etc/cinder/rootwrap.conf

▶ 블록 스토리지 서비스 설정파일의 퍼미션을 640으로 설정

  # chmod 640 /etc/cinder/cinder.conf

  # chmod 640 /etc/cinder/api-paste.ini

  # chmod 640 /etc/cinder/policy.json

  # chmod 640 /etc/cinder/rootwrap.conf