5.2.4. 评估配置是否符合特定基准

流程

1. 扫描本地系统是否符合所选的配置文件，并将扫描结果保存到一个文件中：

   $ oscap xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   替换：

   • 使用 oscap 保存扫描结果的文件名替换 <scan_report.html>。
   • 使用系统应该遵守的配置文件 ID，例如 hipaa ，替换 <profile_ID>。

2. 可选：扫描远程系统以确定是否符合所选的配置文件，并将扫描结果保存到一个文件中：

   $ oscap-ssh <username>@<hostname> <port> xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   替换：

   • <username&gt;@ <hostname> 带有远程系统的用户名和主机名。
   • 使用您可以通过其访问远程系统的端口号替换 <port>。
   • 使用 oscap 保存扫描结果的文件名替换 <scan_report.html>。
   • 使用系统应该遵守的配置文件 ID，例如 hipaa ，替换 <profile_ID>。