主机安全服务（新版）HSS-配置策略:容器信息收集

时间：2024-03-25 20:31:52

主机安全服务（新版）HSS 策略管理

在弹出的容器信息收集界面中，修改“策略内容”，参数说明如表15所示。

白名单优先级更高，若白名单和黑名单配置了一样的目录，则目录以白名单为基准，允许挂载。

**表15** 容器信息收集策略参数说明
参数名称	参数说明	取值样例
挂载目录白名单	填写允许挂载的目录。	/test/docker或/root/* 注：路径以结束表示目标路径下的所有子目录，不包括主目录。如：设置/var/test/为白名单目录，表示：目录/var/test/下的所有子目录为白名单目录，不包括test这层。
挂载目录黑名单	填写不允许挂载的目录，如user、bin为主机关键信息文件路径，不建议作为挂载目录，否则重要信息可能存在暴露风险。