18.7. 시스템을 특정 기준과 정렬하는 수정 Ansible 플레이북 생성

절차

1. 시스템을 스캔하고 결과를 저장합니다.

   # oscap xccdf eval --profile <profileID> --results <profile-results.xml> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap

2. 결과를 사용하여 파일에서 결과 ID 값을 찾습니다.

   # oscap info <profile-results.xml>

   Copy to Clipboard Toggle word wrap

3. 1단계에서 생성된 파일을 기반으로 Ansible 플레이북을 생성합니다.

   # oscap xccdf generate fix --fix-type ansible --result-id xccdf_org.open-scap_testresult_xccdf_org.ssgproject.content_profile_<profileID> --output <profile-remediations.yml> <profile-results.xml>

   Copy to Clipboard Toggle word wrap
4. 생성된 < profile-remediations.yml > 파일에 1단계에서 수행한 검사에 실패한 규칙에 대한 Ansible 수정이 포함되어 있는지 검토합니다.

5. Ansible을 사용하여 선택한 프로필에 맞게 시스템을 교정합니다.

   # ANSIBLE_COLLECTIONS_PATH=/usr/share/rhc-worker-playbook/ansible/collections/ansible_collections/ ansible-playbook -i "localhost," -c local <profile-remediations.yml>`

   Copy to Clipboard Toggle word wrap

   명령이 플레이북을 실행하려면 ANSIBLE_COLLECTIONS_PATH 환경 변수가 필요합니다.

   주의

   신중하게 사용하지 않는 경우 Remediate 옵션을 활성화하여 시스템 평가를 실행하면 시스템에 작동하지 않을 수 있습니다. Red Hat은 보안 강화 수정으로 인한 변경 사항을 되돌릴 수 있는 자동화된 방법을 제공하지 않습니다. 수정은 기본 구성의 RHEL 시스템에서 지원됩니다. 설치 후 시스템이 변경된 경우 수정을 실행하여 필요한 보안 프로필을 준수하지 못할 수 있습니다.