Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

8.3.4. 使用特定基行评估配置合规性

要确定您的系统是否符合特定基准,请按照以下步骤操作:

先决条件

流程

  1. 评估系统与所选配置集的合规性,并将扫描结果保存到 report.html HTML 文件中,例如:
    ~]$ sudo oscap xccdf eval --report report.html --profile ospp /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml
  2. 可选:扫描带有 machine1 主机名的远程系统,在端口 22 中运行 SSH,为漏洞扫描 joesec 用户名,并将结果保存到 remote-report.html 文件中:
    ~]$ oscap-ssh joesec@machine1 22 xccdf eval --report remote_report.html --profile ospp /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml

其它资源