8.6. システムを特定のベースラインに合わせるための修復用 Ansible Playbook の作成

手順

1. システムをスキャンして結果を保存します。

   ~]# oscap xccdf eval --profile ospp --results ospp-results.xml /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml

   Copy to Clipboard Toggle word wrap
2. 前の手順で生成されたファイルに基づいて Ansible Playbook を生成します。

   ~]# oscap xccdf generate fix --fix-type ansible --profile ospp --output ospp-remediations.yml ospp-results.xml

   Copy to Clipboard Toggle word wrap
3. ospp-remediations.yml ファイルには、手順 1 で実行されたスキャン中に失敗したルールの Ansible 修復が含まれます。この生成されたファイルを確認したら、ansible-playbook ospp-remediations.yml コマンドを使用して適用できます。

検証

1. お使いのテキストエディターで、手順 1 で実行したスキャンで失敗したルールが ospp-remediations.yml ファイルに含まれていることを確認します。