6.6. Creación de un playbook Ansible de remediación para alinear el sistema con una línea de base específica

Procedimiento

1. Escanee el sistema y guarde los resultados:

   # oscap xccdf eval --profile ospp --results ospp-results.xml /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap

2. Genere un playbook de Ansible basado en el archivo generado en el paso anterior:

   # oscap xccdf generate fix --fix-type ansible --output ospp-remediations.yml ospp-results.xml

   Copy to Clipboard Toggle word wrap
3. El archivo ospp-remediations.yml contiene las correcciones de Ansible para las reglas que fallaron durante el análisis realizado en el paso 1. Después de revisar este archivo generado, puede aplicarlo con el comando ansible-playbook ospp-remediations.yml.

Pasos de verificación

1. En un editor de texto de su elección, revise que el archivo ospp-remediations.yml contenga las reglas que fallaron en el análisis realizado en el paso 1.