5.3. 配置合规补救

流程

1. 修复系统：

   # oscap xccdf eval --profile <profile_ID> --remediate /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   使用系统应该遵守的配置文件 ID，例如 hipaa 替换 <profile_ID>。

2. 重启您的系统。

验证

1. 使用配置文件评估系统合规性，并将扫描结果保存到一个文件中：

   $ oscap xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   替换：

   • 使用 oscap 保存扫描结果的文件名替换 <scan_report.html>。
   • 使用系统应该遵守的配置文件 ID，例如 hipaa ，替换 <profile_ID>。