红帽全球峰会8.3. 升级系统强化到安全基点
要在成功升级到 RHEL 9 后获得完全强化的系统，您可以使用 OpenSCAP 套件提供的自动化补救功能。OpenSCAP 修复使您的系统符合安全基线，如 PCI-DSS、OSPP 或 ACSC Essential Eight。由于安全产品的演进，配置合规性建议在 RHEL 的主要版本之间有所不同。
当升级一个强化的 RHEL 8 系统时，Leapp 工具 不 提供保持完整强化的直接方法。根据组件配置中的更改，该系统可能会在升级过程中偏离 RHEL 9 的建议。
您不能使用相同的 SCAP 内容扫描 RHEL 8 和 RHEL 9。如果系统的合规性（如 Red Hat Satellite 或 Red Hat Insights ）进行管理，则更新管理平台。
作为自动化修复的替代方法，您可以按照 OpenSCAP 生成的报告手动进行更改。有关生成合规性报告的详情，请参考 扫描系统的安全合规性和漏洞。
在默认配置中，自动化修复支持 RHEL 系统。因为升级后更改了系统配置，因此运行自动补救可能无法使系统完全与所需的安全配置集兼容。您可能需要手动修复一些要求。
以下示例流程根据 PCI-DSS 配置集强化您的系统设置。
先决条件
-
scap-security-guide软件包会在 RHEL 9 系统中安装。
流程
查找合适的安全合规数据流
.xml文件：ls /usr/share/xml/scap/ssg/content/
$ ls /usr/share/xml/scap/ssg/content/ ... ssg-rhel9-ds.xml ...Copy to Clipboard Copied! Toggle word wrap Toggle overflow 如需更多信息，请参阅 Viewing compliance profiles 部分。
根据从合适的数据流所选的配置文件来修复系统：
oscap xccdf eval --profile pci-dss --remediate /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml
# oscap xccdf eval --profile pci-dss --remediate /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xmlCopy to Clipboard Copied! Toggle word wrap Toggle overflow 您可以根据您要强化系统的配置集 ID 替换
--profile参数中的pci-dss值。有关 RHEL 9 支持的配置集的完整列表，请参阅 RHEL 支持的 SCAP 安全配置集。警告如果没有谨慎使用，在启用
--remediate选项的情况下运行系统评估可能会导致系统无法正常工作。红帽不提供任何自动的方法来恢复由强化安全的修复所做的更改。默认配置的 RHEL 系统支持自动安全补救功能。如果在安装后更改了您的系统，运行修复可能无法使其遵守所需的安全配置文件。重启您的系统：
reboot
# rebootCopy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
验证系统是否遵从配置文件，并将结果保存到 HTML 文件中：
oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml
$ oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xmlCopy to Clipboard Copied! Toggle word wrap Toggle overflow
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}