6.2. RHN Satellite 中的 OpenSCAP

过程 6.1. 使用网页界面扫描

1. 登录 Satellite 网页界面。
2. 点击「系统」 「目标系统」.
3. 点击「审核」 「调度」
4. 填写 调度新 XCCDF 扫描 表格：
   • 命令行参数：可在此字段添加 oscap 工具的附加参数。这里有两个可使用的命令行参数。它们是：
     --profile PROFILE — 从 XCCDF 文档中选择具体侧写。XCCDF xml 文件可确定侧写，并可使用 Profile id 标签检查。例如：

     Profile id="RHEL6-Default"
     

     Copy to Clipboard Toggle word wrap

     注意

     OpenSCAP 的某些版本需要 --profile 命令行参数，否则扫描将失败。
     --skip-valid — 不确认输入/输出文件。使用非正规格式 XCCDF 内容的用户可以选择使用这个参数绕过文件验证过程。
     如果命令行参数通过，则会使用默认侧写。
   • 到 XCCDF 文档的路径：这是必填项。path 参数指向客户端系统中该内容位置。例如：/usr/local/scap/dist_rhel6_scap-rhel6-oval.xml

     警告

     在远程系统中运行 xccdf 内容前要对其进行验证。指定无效参数可导致 spacewalk-oscap 无法验证或者运行。出于安全考虑，‘osccap xccdf eval’ 命令只接受有限的参数。
5. 运行 rhn_check 保证客户端系统选择了这个动作。

   rhn_check -vv
   

   Copy to Clipboard Toggle word wrap

   注意

   另外，如果客户端系统中运行 rhnsd 或者 osad 命令，则这些服务会提取这个动作。要检查它们是否正在运行：

   service rhnsd start
   

   Copy to Clipboard Toggle word wrap

   或者

   service osad start
   

   Copy to Clipboard Toggle word wrap

过程 6.2. 使用 API 扫描

1. 可使用前台 API system.scap.scheduleXccdfScan 选择现有脚本或者创建调度系统扫描的脚本。
   脚本示例：

   #!/usr/bin/python
   client = xmlrpclib.Server('https://spacewalk.example.com/rpc/api')
   key = client.auth.login('username', 'password')
   client.system.scap.scheduleXccdfScan(key, 1000010001,
       '/usr/local/share/scap/usgcb-rhel5desktop-xccdf.xml',
       '--profile united_states_government_configuration_baseline')
   

   Copy to Clipboard Toggle word wrap
   其中：
   • 1000010001 是 system ID (sid)。
   • 内容在 /usr/local/share/scap 目录中。
   • --profile united_states_government_configuration_baseline 代表 oscap 工具中的附加参数。在这个示例中使用 USCFGB。
2. 在任意系统的命令行界面中运行脚本。该系统需要安装正确的 python 和库。
3. 运行 rhn_check 保证客户端系统选择了这个动作。

   rhn_check -vv
   

   Copy to Clipboard Toggle word wrap

   注意

   另外，如果客户端系统中运行 rhnsd 或者 osad 命令，则这些服务会提取这个动作。要检查它们是否正在运行：

   service rhnsd start
   

   Copy to Clipboard Toggle word wrap

   或者

   service osad start
   

   Copy to Clipboard Toggle word wrap