流程

1. 进入到 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 点策略名称。这将打开策略详情视图。

4. 在看到铅笔图标时，您可以点击图标来编辑该字段中的详情。可编辑的字段包括

   • 合规阈值
   • 商业目标
   • 策略描述
5. 编辑字段后，单击字段右侧的蓝色复选标记，以保存您的输入。

流程

1. 进入到 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 在策略行的右侧，点 More actions 图标 ，然后点 Edit policy。
4. 在 Edit 弹出窗口中，点 Rules 选项卡。

5. 点 RHEL 次版本。

   重要

   因为每个 RHEL 次要版本都有不同的 SCAP Style Guide (SSG)版本，所以您必须为每个 RHEL 次版本单独编辑规则。

6. 使用 Name 过滤器和搜索功能找到要删除的规则。

   注意

   选择 Name primary 过滤器后，您可以根据规则名称或其标识符进行搜索。

7. 取消选中您要删除的任何规则旁边的框。

   或，选中您要添加的任何规则旁边的框。

8. 为每个 RHEL 次版本标签页重复这些步骤。
9. 点击 Save。

验证

1. 进入到 Security > Compliance > SCAP policies 页面，找到编辑的策略。
2. 点策略，验证包含的规则是否与您编辑一致。

1. 进入到 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 在策略行的右侧，点 More actions 图标 ，然后点 Edit policy。

4. 在 Edit 弹出窗口中，点 Systems 选项卡。

   此时会显示所有可用系统的列表。

   已包含在策略中的系统在系统名称左侧的框中有一个复选框。

   此策略中不包含系统名称旁边没有勾选的系统。

5. 按名称搜索系统。要在策略中包含该系统，请选中系统名称旁边的框。

   或，要从策略中删除系统，请取消选中系统名称旁边的框。

6. 点 Save 保存您的更改。

验证

1. 进入到 Security > Compliance > SCAP policies 页面，找到编辑的策略。
2. 点策略，并验证包含的系统是否与您编辑一致。

流程

1. 在您要评估的数据库中，使用 SQL Authentication 为 SQL Server 创建登录评估。以下 Transact-SQL 创建一个登录。将 <*PASSWORD*& gt; 替换为强密码：

   USE [master]
   GO
   CREATE LOGIN [assessmentLogin] with PASSWORD= N'<*PASSWORD*>’
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [assessmentLogin]
   GO

2. 按如下所示存储用于登录的凭证，再次将 <*PASSWORD*> 替换为在第 1 步中使用的密码。

   # echo "assessmentLogin" > /var/opt/mssql/secrets/assessment
   # echo "<*PASSWORD*>" >> /var/opt/mssql/secrets/assessment

3. 通过确保只有 mssql 用户可以访问凭证来保护评估工具使用的凭证。

   # chmod 0600 /var/opt/mssql/secrets/assessment
   # chown mssql:mssql /var/opt/mssql/secrets/assessment

4. 从 microsoft-tools 存储库下载 PowerShell。这与您在安装 mssql-tools 和 mssqlodbc17 软件包作为 SQL Server 安装的一部分时配置的存储库相同。

   # yum -y  install powershell

5. 为 PowerShell 安装 SQLServer 模块。此模块包括评估 API。

   # su mssql -c "/usr/bin/pwsh -Command Install-Module SqlServer"

6. 从 Microsoft 示例 GitHub 存储库下载 runassessment 脚本。确保它归 mssql 所有并由其执行。

   # /bin/curl -LJ0 -o /opt/mssql/bin/runassessment.ps1 https://raw.githubusercontent.com/microsoft/sql-server-samples/master/samples/manage/sql-assessment-api/RHEL/runassessment.ps1
   # chown mssql:mssql /opt/mssql/bin/runassessment.ps1
   # chmod 0700 /opt/mssql/bin/runassessment.ps1

7. 创建用于存储 Red Hat Insights 使用的日志文件目录。同样，请确保它归 mssql 所有并可执行。

   # mkdir /var/opt/mssql/log/assessments/
   # chown mssql:mssql /var/opt/mssql/log/assessments/
   # chmod 0700 /var/opt/mssql/log/assessments/

8. 现在，您可以创建第一个评估，但请务必以 mssql 用户身份这样做，以便后续评估可以作为 mssql 用户更加安全地通过 cron 或 systemd 自动运行。

   # su mssql -c "pwsh -File /opt/mssql/bin/runassessment.ps1"

9. Insights for Red Hat Enterprise Linux 在下次运行时会自动包含评估，或者您可以通过运行以下命令来启动 Insights 客户端：

   # insights-client

创建新组的步骤

1. 以 root 用户身份运行以下命令，在 --group= 后添加自定义组名称：

   [root@server ~]# insights-client --group=<name-you-choose>

验证是否已创建自定义组的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 单击 Filter 结果 下拉菜单。
3. 滚动浏览列表或使用搜索功能来定位标签。
4. 单击标签以对其进行过滤。
5. 验证您的系统是否在公告系统列表中的结果。

验证系统是否已标记的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 激活 Name 过滤器并开始输入系统名称，直到您看到您的系统，然后选择它。
3. 验证系统名称旁边，标签符号为 darkened，并显示代表所应用正确标签数的数字。

流程

1. 使用命令行，打开标签配置文件进行编辑。

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 根据需要编辑内容或添加额外的值。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: eastern-sap
   location: Boston
   description:
   - RHEL8
   - SAP
   key 4: value

   注意

   根据需要添加任意数量的 key=value 对。使用大写、字母、数字、符号和空格的组合。

3. 保存更改并关闭编辑器。

4. （可选）为 Red Hat Enterprise Linux 生成到 Insights 的上传。

   # insights-client

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令生成到 Red Hat Insights for Red Hat Enterprise Linux 的上传，或等待下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client