第 7 章 配置 SCAP 内容
您可以上传 SCAP 数据流和定制文件来定义合规策略。
7.1. 加载默认 SCAP 内容
通过在 Satellite 服务器上载入默认 SCAP 内容,您可以确保加载 SCAP 安全指南(SSG)中的数据流,并分配给所有机构和位置。
SSG 由 Satellite 服务器的操作系统提供,并安装在 /usr/share/xml/scap/ssg/content/
中。请注意,可用的数据流取决于 Satellite 运行的操作系统版本。您只能使用此 SCAP 内容扫描与 Satellite 服务器具有相同次 RHEL 版本的主机。如需更多信息,请参阅 第 7.2 节 “为 RHEL 获取支持的 SCAP 内容”。
先决条件
-
您的用户帐户分配了
create_scap_contents
权限的角色。
流程
在 Satellite 服务器上使用以下 Hammer 命令:
# hammer scap-content bulk-upload --type default