5.5.6.8. 将配置文件的 user/group 所有权设置为 root/neutron
配置文件包含组件无缝运行所需的关键参数和信息。如果非特权用户,意外或意外修改或删除任何参数或者文件本身会导致严重可用性问题,从而导致向其他最终用户拒绝服务。因此,此类关键配置文件的用户所有权必须设置为 root,而组所有权必须设置为 neutron。
确保以下文件的用户和组所有权分别设置为 root
和 neutron
。请注意,具体文件路径可能因容器化服务而异:
stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/neutron.conf | egrep "root neutron" stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/api-paste.ini | egrep "root neutron" stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/policy.json | egrep "root neutron" stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/rootwrap.conf | egrep "root neutron"
$ stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/neutron.conf | egrep "root neutron"
$ stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/api-paste.ini | egrep "root neutron"
$ stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/policy.json | egrep "root neutron"
$ stat -L -c "%U %G" /var/lib/config-data/puppet-generated/neutron/etc/neutron/rootwrap.conf | egrep "root neutron"