7.3. 使用 RHEL 镜像构建器自定义预先强化的镜像

流程

1. 从所选配置文件中以 TOML 格式创建强化蓝图：

   # oscap xccdf generate fix --profile=<profileID> --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml > <profileID>-tailored.toml

   Copy to Clipboard Toggle word wrap

2. 将定制文件附加到蓝图。定制自定义仅影响自定义所基于的配置文件中的所选或未选规则的默认状态。它选择或未选择配置文件中的规则，但不会更改其他规则的状态。

   # Blueprint for CIS Red Hat Enterprise Linux 9 Benchmark for Level 2 - Server
   # ...
   [customizations.openscap.tailoring]
   selected = [ "xccdf_org.ssgproject.content_bind_crypto_policy" ]
   unselected = [ "grub2_password" ]

   Copy to Clipboard Toggle word wrap

3. 使用 composer-cli 工具将蓝图推送到 osbuild-composer ：

   # composer-cli blueprints push <blueprintProfileID>-tailored.toml

   Copy to Clipboard Toggle word wrap

4. 启动强化镜像的构建：

   # composer-cli compose start <blueprintProfileID> <image_type>

   Copy to Clipboard Toggle word wrap

   将 <image_type> 替换为任何镜像类型，如 qcow2。

   镜像构建就绪后，在部署中使用预先强化的镜像。