11.2. 강화된 부팅 이미지 사용자 정의

프로세스

1. 컨테이너 파일을 생성합니다.

   FROM quay.io/<namespace>/<image>:latest
   
   # Copy a tailoring file into the Containerfile
   COPY tailoring.xml /usr/share/
   
   # Install OpenSCAP scanner and security content to the image
   RUN dnf install -y openscap-utils scap-security-guide && dnf clean all
   
   
   # Add sudo user 'admin' with password 'admin123'.
   # The user can be used with profiles that prevent
   # ssh root logins.
   RUN useradd -G wheel -p "\$6\$Ga6Zn
   IlytrWpuCzO\$q0LqT1USHpahzUafQM9jyHCY9BiE5/ahXLNWUMiVQnFGblu0WWGZ1e6icTaCGO4GNgZNtspp1Let/qpM7FMVB0" admin
   
   # Run scan and hardening including the tailoring file
   RUN oscap-im --tailoring-file /usr/share/tailoring.xml --profile stig_customized /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   이 Containerfile 은 다음 작업을 수행합니다.

   • 사용자 지정 파일을 이미지에 삽입합니다.
   • oscap-im 툴 및 SCAP(Security Content Automation Protocol) 콘텐츠가 포함된 데이터 스트림을 제공하는 openscap- utils 패키지를 설치합니다.
   • SSH root 로그인을 방지하는 프로필에 대한 sudoer 권한이 있는 사용자를 추가합니다.
   • 선택한 프로필을 준수하는 이미지를 스캔하고 해결합니다.

2. 현재 디렉터리에서 Containerfile 을 사용하여 이미지를 빌드합니다.

   $ podman build -t quay.io/<namespace>/<image>:<tag> .