11.6. 为 OpenSCAP 配置主机组

使用这个流程为主机组配置所有 OpenSCAP 要求。

前提条件

  • 在胶囊上启用 OpenSCAP。如需更多信息，请参阅 安装胶囊 中的启用 Open on External Capsules 。
  • 分配 OpenSCAP 胶囊。
  • 分配包含 Puppet 类的 Puppet 环境，以部署 OpenSCAP 策略。
  • 分配 foreman_scap_client 和 foreman_scap_client::params Puppet 类。
  • 分配要添加的任何合规策略。

有关创建和管理主机的详情，请参考 管理主机 指南。

流程

  1. 在 Satellite Web UI 中，导航到 Configure > Host Groups，再创建一个主机组，或者点您要为 OpenSCAP 报告配置主机组。
  2. 从 Puppet Environment 列表中，选择包含 foreman_scap_client 和 foreman_scap_client::params Puppet 类的 Puppet 环境。
  3. 从 OpenSCAP Capsule 列表中，选择您要使用的启用了 OpenSCAP 的 Capsule。
  4. 单击 Puppet Classes 选项卡，再添加 foreman_scap_client 和 foreman_scap_client::params Puppet 类。
  5. 单击 Submit 以保存您的更改。
  6. 在 Satellite Web UI 中，导航到 Hosts > Policies。
  7. 选择您要分配给主机组的策略。
  8. 单击 主机组选项卡。
  9. 从 Host Groups 列表中，选择所需分配给此策略的主机组。
  10. 单击 Submit 以保存您的更改。