6.2. RHN Satellite의 OpenSCAP

절차 6.1. 웹 인터페이스를 통한 검사

1. Satellite 웹 인터페이스로 로그인합니다.
2. 시스템 → 대상 시스템 순으로 클릭합니다.
3. 감사 → 스케줄 순으로 클릭합니다.
4. 새 XCCDF 검사 일정 스케줄 양식을 작성합니다:
   • 명령행 인수: oscap 도구의 추가 인수를 이 필드에 추가할 수 있습니다. 사용할 수 있는 인수는 다음의 두 가지 인수 밖에 없습니다:
     --profile PROFILE — XCCDF 문서에서 특정 프로파일을 선택합니다. 프로파일은 XCCDF xml 파일에 의해 지정되며 Profile id 태그를 사용하여 확인할 수 있습니다. 예:

     Profile id="RHEL6-Default"
     

     참고

     특정 OpenSCAP 버전에는 --profile 명령행 인수가 필요하며 인수를 붙이지 않을 경우 검사 실패합니다.
     --skip-valid — 입력/출력 파일의 유효성을 확인하지 않습니다. XCCDF 컨텐츠가 올바른 형식으로 구성되어 있지 않으면 사용자는 파일 검증 과정을 무시하기 위해 이를 사용하도록 선택할 수 있습니다.
     명령행 인수가 전달되지 않으면 이는 기본 프로파일을 사용합니다.
   • XCCDF 문서 경로: 필수 입력란입니다. path 매개변수는 클라이언트 시스템에 있는 컨텐츠 위치를 가리킵니다. 예: /usr/local/scap/dist_rhel6_scap-rhel6-oval.xml

     주의

     xccdf 컨텐츠는 검증된 후 원격 시스템에서 실행됩니다. 잘못된 인수를 지정하면 검증이나 실행을 위한 spacewalk-oscap를 실패할 수 있습니다. 보안 상의 이유로 'osccap xccdf eval' 명령은 한정된 매개 변수 모음만을 허용합니다.
5. rhn_check를 실행하여 클라이언트 시스템에 의해 동작이 제대로 선택되는지 확인합니다.

   rhn_check -vv
   

   참고

   다른 방법으로 rhnsd 또는 osad가 클라이언트 시스템에서 실행되고 있을 경우, 동작은 이 서비스에 의해 선택됩니다. 서비스가 실행되고 있는지 확인하려면 다음을 실행합니다:

   service rhnsd start
   

   또는

   service osad start
   

절차 6.2. API를 통해 검사

1. 기존 스크립트를 선택하거나 프론트 앤드 API, system.scap.scheduleXccdfScan을 통해 시스템 검사를 스케줄하기 위해 스크립트를 생성합니다.
   예시 스크립트:

   #!/usr/bin/python
   client = xmlrpclib.Server('https://spacewalk.example.com/rpc/api')
   key = client.auth.login('username', 'password')
   client.system.scap.scheduleXccdfScan(key, 1000010001,
       '/usr/local/share/scap/usgcb-rhel5desktop-xccdf.xml',
       '--profile united_states_government_configuration_baseline')
   

   여기서:
   • 1000010001은 system ID (sid)입니다.
   • /usr/local/share/scap/usgcb-rhel5desktop-xccdf.xml는 클라이언트 시스템에 있는 컨텐츠 위치를 가리키는 경로 매개 변수입니다. 이 경우 /usr/local/share/scap 디렉토리에 USGSB 컨텐츠가 있다고 가정합니다.
   • --profile united_states_government_configuration_baseline은 oscap 도구의 추가 인수를 나타냅니다. 이 경우 USCFGB를 사용하고 있습니다.
2. 시스템의 명령행 인터페이스에서 스크립트를 실행합니다. 시스템에는 적절한 python 및 xmlrpc 라이브러리가 설치되어 있어야 합니다.
3. rhn_check를 실행하여 클라이언트 시스템에 의해 동작이 제대로 선택되는지 확인합니다.

   rhn_check -vv
   

   참고

   다른 방법으로 rhnsd 또는 osad가 클라이언트 시스템에서 실행되고 있을 경우, 동작은 이 서비스에 의해 선택됩니다. 서비스가 실행되고 있는지 확인하려면 다음을 실행합니다:

   service rhnsd start
   

   또는

   service osad start