18.8. 後でアプリケーションを修復するための Bash スクリプトの作成

手順

1. oscap コマンドを使用してシステムをスキャンし、結果を XML ファイルに保存します。以下の例では、oscap は hipaa プロファイルに対してシステムを評価します。

   # oscap xccdf eval --profile hipaa --results <hipaa-results.xml> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap

2. 結果が含まれるファイルで、結果 ID の値を見つけます。

   # oscap info <hipaa-results.xml>

   Copy to Clipboard Toggle word wrap

3. 手順 1 で生成された結果ファイルに基づいて Bash スクリプトを生成します。

   # oscap xccdf generate fix --fix-type bash --result-id <xccdf_org.open-scap_testresult_xccdf_org.ssgproject.content_profile_hipaa> --output <hipaa-remediations.sh> <hipaa-results.xml>

   Copy to Clipboard Toggle word wrap
4. <hipaa-remediations.sh> ファイルには、手順 1 で実行されたスキャン中に失敗したルールの修復が含まれます。この生成されたファイルを確認したら、このファイルと同じディレクトリー内で、./<hipaa-remediations.sh> コマンドを使用してファイルを適用できます。