18.6. 使用 SSG Ansible Playbook 修复系统，使其与特定基准一致

先决条件

• scap-security-guide 软件包已安装。
• ansible-core 软件包已安装。如需更多信息，请参阅 Ansible 安装指南。
• rhc-worker-playbook 软件包已安装。
• 您知道要修复系统的配置文件的 ID。详情请参阅 查看配置文件以了解配置合规性。

• RHEL 8.6 或更高版本已安装。有关安装 RHEL 的更多信息，请参阅主动 从安装介质安装 RHEL。

  注意

  在 RHEL 8.5 及更早版本中，Ansible 软件包通过 Ansible Engine 提供，而不是通过 Ansible Core ，并具有不同的支持级别。不要使用 Ansible Engine，因为软件包可能与 RHEL 8.6 及之后版本中的 Ansible 自动化内容不兼容。如需更多信息，请参阅 RHEL 9 和 RHEL 8.6 以及后期的 AppStream 存储库中包含的 Ansible Core 软件包的支持范围。

验证

• 使用所选配置集评估系统的合规性，并将扫描结果保存到文件中：

  # oscap xccdf eval --profile <profileID> --report <scan-report.html> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

  Copy to Clipboard Toggle word wrap

  将 <scan-report.html> 替换为 oscap 保存扫描结果的文件名。