手順

1. インストール概要 画面で、ソフトウェアの選択 をクリックします。ソフトウェアの選択 画面が開きます。
2. ベース環境 ペインで、サーバー 環境を選択します。ベース環境は、1 つだけ選択できます。
3. 完了 をクリックして設定を適用し、インストール概要 画面に戻ります。
4. セキュリティーポリシー をクリックします。セキュリティーポリシー 画面が開きます。
5. システムでセキュリティーポリシーを有効にするには、セキュリティーポリシーの適用 を ON に切り替えます。
6. プロファイルペインで Protection Profile for General Purpose Operating Systems プロファイルを選択します。
7. プロファイルの選択 をクリックして選択を確定します。
8. 画面下部に表示される Protection Profile for General Purpose Operating Systems の変更を確定します。残りの手動変更を完了します。
9. OSPP には、準拠する必要がある厳密なパーティション分割要件があるため、/boot、/home、/var、/var/log、/var/tmp、および /var/log/audit にそれぞれパーティションを作成します。
10. グラフィカルインストールプロセスを完了します。
    注記

    グラフィカルインストールプログラムは、インストールに成功すると、対応するキックスタートファイルを自動的に作成します。/root/anaconda-ks.cfg ファイルを使用して、OSPP 準拠のシステムを自動的にインストールできます。

検証

1. インストール完了後にシステムの現在のステータスを確認するには、システムを再起動して新しいスキャンを開始します。

   ~]# oscap xccdf eval --profile ospp --report eval_postinstall_report.html /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml