Merge pull request containerd#3865 from fengwei0328/permission

Reduce file permissions

Author: AkihiroSuda

pkg/dnsutil/hostsstore/hostsstore.go

@@ -66,7 +66,7 @@ func New(dataStore string, namespace string) (retStore Store, err error) {
 		return nil, store.ErrInvalidArgument
 	}
 
-	st, err := store.New(filepath.Join(dataStore, hostsDirBasename, namespace), 0, 0o644)
+	st, err := store.New(filepath.Join(dataStore, hostsDirBasename, namespace), 0, 0o600)
 	if err != nil {
 		return nil, err
 	}

pkg/mountutil/volumestore/volumestore.go

@@ -84,7 +84,7 @@ func New(dataStore, namespace string) (volStore VolumeStore, err error) {
 		return nil, store.ErrInvalidArgument
 	}
 
-	st, err := store.New(filepath.Join(dataStore, volumeDirBasename, namespace), 0, 0o644)
+	st, err := store.New(filepath.Join(dataStore, volumeDirBasename, namespace), 0, 0o600)
 	if err != nil {
 		return nil, err
 	}