6.9. インストール直後にセキュリティープロファイルに準拠するシステムのデプロイメント

手順

1. インストール概要 画面で、ソフトウェアの選択 をクリックします。ソフトウェアの選択 画面が開きます。
2. ベース環境 ペインで、サーバー 環境を選択します。ベース環境は、1 つだけ選択できます。
3. 完了 をクリックして設定を適用し、インストール概要 画面に戻ります。
4. OSPP には、準拠する必要がある厳密なパーティション分割要件があるため、/boot、/home、/var、/tmp、/var/log、/var/tmp、および /var/log/audit にそれぞれパーティションを作成します。
5. セキュリティーポリシー をクリックします。セキュリティーポリシー 画面が開きます。
6. システムでセキュリティーポリシーを有効にするには、セキュリティーポリシーの適用 を ON に切り替えます。
7. プロファイルペインで Protection Profile for General Purpose Operating Systems プロファイルを選択します。
8. プロファイルの選択 をクリックして選択を確定します。
9. 画面下部に表示される Changes that were done or need to be done の変更を確定します。残りの手動変更を完了します。

10. グラフィカルインストールプロセスを完了します。

    注記

    グラフィカルインストールプログラムは、インストールに成功すると、対応するキックスタートファイルを自動的に作成します。/root/anaconda-ks.cfg ファイルを使用して、OSPP 準拠のシステムを自動的にインストールできます。

手順

1. キックスタートファイル /usr/share/scap-security-guide/kickstart/ssg-rhel9-ospp-ks.cfg を、選択したエディターで開きます。
2. 設定要件を満たすように、パーティション設定スキームを更新します。OSPP に準拠するには、/boot、/home、/var、/tmp、/var/log、/var/tmp、および /var/log/audit の個別のパーティションを保持する必要があります。パーティションのサイズのみ変更することができます。
3. キックスタートを使用した自動インストールの実行 の説明に従って、キックスタートインストールを開始します。