8.3. 使用 RHEL 镜像构建器自定义预先强化的镜像

流程

1. 从所选配置文件创建 TOML 格式的强化蓝图。例如：

   # oscap xccdf generate fix --profile=<profileID> --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml > <profileID>tailored.toml

2. 将带有自定义规则集的定制部分附加到蓝图中。请注意，通过选择或取消选择规则，而不更改其他规则的状态，定制自定义将仅影响自定义基于的配置文件中规则的默认选择或未选择的状态。

   # Blueprint for CIS Red Hat Enterprise Linux 10.0 Benchmark for Level 2 - Server
   # ...
   [customizations.openscap.tailoring]
   selected = [ "xccdf_org.ssgproject.content_bind_crypto_policy" ]
   unselected = [ "grub2_password" ]

3. 使用 composer-cli 工具将蓝图推送到 osbuild-composer ：

   # composer-cli blueprints push <blueprintProfileID>tailored.toml

4. 启动强化镜像的构建：

   # composer-cli compose start <blueprintProfileID> image_type

   将 <image_type> 替换为任何镜像类型，如 qcow2。

   镜像构建就绪后，对部署使用预先强化的镜像。