Red Hat Training

A Red Hat training course is available for RHEL 8

6.9.2. Implantación de sistemas RHEL compatibles con la línea de base mediante Kickstart

Utilice este procedimiento para desplegar sistemas RHEL que estén alineados con una línea de base específica. Este ejemplo utiliza el perfil de protección para el sistema operativo de uso general (OSPP).

Requisitos previos

  • El paquete scap-security-guide está instalado en su sistema RHEL 8.

Procedimiento

  1. Abra el archivo /usr/share/scap-security-guide/kickstart/ssg-rhel8-ospp-ks.cfg Kickstart en un editor de su elección.
  2. Actualice el esquema de particiones para que se ajuste a sus requisitos de configuración. Para el cumplimiento de OSPP, las particiones separadas para /boot, /home, /var, /var/log, /var/tmp, y /var/log/audit deben ser preservadas, y sólo puede cambiar el tamaño de las particiones.

    Aviso

    Dado que el plugin OSCAP Anaconda Addon no admite la instalación de sólo texto, no utilice la opción text en su archivo Kickstart. Para más información, consulte RHBZ#1674001.

  3. Inicie una instalación Kickstart como se describe en Realización de una instalación automatizada mediante Kickstart.
Importante

Las contraseñas en forma de hash no pueden ser verificadas para los requisitos de OSPP.

Pasos de verificación

  1. Para comprobar el estado actual del sistema una vez finalizada la instalación, reinicie el sistema e inicie un nuevo análisis:

    # oscap xccdf eval --profile ospp --report eval_postinstall_report.html /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

Recursos adicionales