5.3.2. 使用 SSG Ansible Playbook 修复系统，使其与特定的基准保持一致

先决条件

• scap-security-guide 软件包已安装。
• ansible-core 软件包已安装。如需更多信息，请参阅 Ansible 安装指南。
• rhc-worker-playbook 软件包已安装。
• 您知道您要修复系统的配置文件的 ID。详情请参阅 查看配置文件的配置合规性。

验证

• 使用所选配置集评估系统的合规性，并将扫描结果保存到一个文件中：

  # oscap xccdf eval --profile <profile_ID> --report <scan_report.html> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

  将 <scan_report.html> 替换为 oscap 保存扫描结果的文件名。