7.9. 安装后立即部署符合安全配置文件的系统

您可以在安装过程后立即使用 OpenSCAP 套件来部署符合安全配置文件（如 OSPP、PCI-DSS 和 HIPAA 配置文件）的 RHEL 系统，。使用此部署方法，您可以使用修复脚本（例如密码强度和分区的规则）应用之后无法应用的特定规则。

作为 SCAP 安全指南 的一部分提供的某些安全配置文件与 Server with GUI 基本环境中包含的扩展软件包集不兼容。因此，在安装与以下配置文件兼容的系统时，请不要选择 Server with GUI ：

表 7.1. 配置文件与 Server with GUI 不兼容
配置文件名称	配置文件 ID	原因	备注
[DRAFT] CIS Red Hat Enterprise Linux 9 基准（第 2 级 - 服务器）	`xccdf_org.ssgproject.content_profile_cis`	软件包 `xorg-x11-server-Xorg`、`xorg-x11-server-common`、`xorg-x11-server-utils` 和 `xorg-x11-server-Xwayland` 是 Server with GUI 软件包集的一部分，但该策略需要删除它们。
[DRAFT] CIS Red Hat Enterprise Linux 9 基准（第 1 级 - 服务器）	`xccdf_org.ssgproject.content_profile_cis_server_l1`	软件包 `xorg-x11-server-Xorg`、`xorg-x11-server-common`、`xorg-x11-server-utils` 和 `xorg-x11-server-Xwayland` 是 Server with GUI 软件包集的一部分，但该策略需要删除它们。
DISA STIG for Red Hat Enterprise Linux 9	`xccdf_org.ssgproject.content_profile_stig`	软件包 `xorg-x11-server-Xorg`、`xorg-x11-server-common`、`xorg-x11-server-utils` 和 `xorg-x11-server-Xwayland` 是 Server with GUI 软件包集的一部分，但该策略需要删除它们。	要将 RHEL 系统安装为 Server with GUI 以与 DISA STIG 一致，您可以使用 DISA STIG with GUI profile BZ#1648162