7.3.3. 查看配置文件是否符合配置合规

流程

1. 列出 SCAP 安全指南项目所提供的带有安全合规配置文件的所有可用文件：

   $ ls /usr/share/xml/scap/ssg/content/
   ssg-rhel9-ds.xml

2. 使用 oscap info 子命令显示有关所选数据流的详细信息。包含数据流的 XML 文件由其名称中的 -ds 字符串表示。在 Profiles 部分，您可以找到可用的配置文件及其 ID 列表：

   $ oscap info /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml
   Profiles:
   …
     Title: Australian Cyber Security Centre (ACSC) Essential Eight
       Id: xccdf_org.ssgproject.content_profile_e8
     Title: Health Insurance Portability and Accountability Act (HIPAA)
       Id: xccdf_org.ssgproject.content_profile_hipaa
     Title: PCI-DSS v3.2.1 Control Baseline for Red Hat Enterprise Linux 9
       Id: xccdf_org.ssgproject.content_profile_pci-dss
   …

3. 从数据流文件中选择一个配置文件，并显示所选配置文件的更多详情。为此，可使用带有 --profile 选项的 oscap info ，后跟上一命令输出中显示的 ID 的最后一部分。例如，HIPPA 配置文件的 ID 是 xccdf_org.ssgproject.content_profile_hipaa，--profile 选项的值为 hipaa ：

   $ oscap info --profile hipaa /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml
   …
   Profile
   	Title: Health Insurance Portability and Accountability Act (HIPAA)
   
   	Description: The HIPAA Security Rule establishes U.S. national standards to protect individuals’ electronic personal health information that is created, received, used, or maintained by a covered entity.
   …