5.3.2. SSG Ansible Playbook を使用した特定のベースラインに合わせたシステムの修正

前提条件

• scap-security-guide パッケージがインストールされている。
• ansible-core パッケージがインストールされている。詳細は、Ansible インストールガイド を参照してください。
• rhc-worker-playbook パッケージがインストールされている。
• システムの修正に使用するプロファイルの ID がわかっている。詳細は、設定コンプライアンスのプロファイルの表示 を参照してください。

検証

• システムが選択したプロファイルに準拠しているかどうかを評価し、スキャン結果をファイルに保存します。

  # oscap xccdf eval --profile <profile_ID> --report <scan_report.html> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

  <scan_report.html> は、oscap によるスキャン結果を保存するファイル名に置き換えます。