7.5. 为 OpenSCAP 配置主机组
使用这个流程为主机组配置所有 OpenSCAP 要求。
OpenSCAP 设置概述
您必须在卫星服务器上完成以下任务，以便为主机组分配必要的组件：
- 在 Capsule 上启用 OpenSCAP。如需更多信息，请参阅安装 胶囊服务器 指南中的在外部胶囊上启用 OpenSCAP。
- 分配 OpenSCAP 胶囊。
- 分配包含用于部署 OpenSCAP 策略的 Puppet 类的 Puppet 环境。
-
分配
foreman_scap_client和foreman_scap_client::paramsPuppet 类。 - 分配您要添加的任何合规策略。
有关创建和管理主机的详情，请参考 管理主机 指南。
流程
- 在 Satellite Web UI 中，导航到 Configure > Host Groups，然后创建一个主机组，或者点击您要为 OpenSCAP 报告配置的主机组。
-
在 Puppet Environment 列表中，选择包含
foreman_scap_client和foreman_scap_client::paramsPuppet 类的 Puppet 环境。 - 在 OpenSCAP Capsule 列表中，选择启用的 OpenSCAP 的胶囊。
-
单击 Puppet Classes 选项卡，再添加
foreman_scap_client和foreman_scap_client::paramsPuppet 类。 - 点 Submit 保存您的更改。
- 进入 Hosts > Policies。
- 选择您要分配给主机组的策略。
- 点 主机组选项卡。
- 在 Host Groups 列表中，选择您要分配给此策略的多个主机组。
- 点 Submit 保存您的更改。
