6.9.2. Implantación de sistemas RHEL compatibles con la línea de base mediante Kickstart

Procedimiento

1. Abra el archivo /usr/share/scap-security-guide/kickstart/ssg-rhel8-ospp-ks.cfg Kickstart en un editor de su elección.

2. Actualice el esquema de particiones para que se ajuste a sus requisitos de configuración. Para el cumplimiento de OSPP, las particiones separadas para /boot, /home, /var, /var/log, /var/tmp, y /var/log/audit deben ser preservadas, y sólo puede cambiar el tamaño de las particiones.

   Aviso

   Dado que el plugin OSCAP Anaconda Addon no admite la instalación de sólo texto, no utilice la opción text en su archivo Kickstart. Para más información, consulte RHBZ#1674001.

3. Inicie una instalación Kickstart como se describe en Realización de una instalación automatizada mediante Kickstart.

Pasos de verificación

1. Para comprobar el estado actual del sistema una vez finalizada la instalación, reinicie el sistema e inicie un nuevo análisis:

   # oscap xccdf eval --profile ospp --report eval_postinstall_report.html /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml