7.2. 为 RHEL 获取支持的 SCAP 内容
您可以在红帽客户门户网站上获取 Red Hat Enterprise Linux 的最新 SCAP 安全指南(SSG)。您必须获取为主机的次要 RHEL 版本指定的 SSG 版本。
流程
- 在软件包浏览器中访问 SCAP 安全指南。
-
在 Version 菜单中,为您的主机运行的 RHEL 的次版本选择最新的 SSG 版本。例如,对于 RHEL 8.6,请选择名为 If
el8_6 的版本
。 - 下载软件包 RPM。
从 RPM 中提取 data-stream 文件(
*-ds.xml
)。例如:$ rpm2cpio scap-security-guide-0.1.69-3.el8_6.noarch.rpm \ | cpio -iv --to-stdout ./usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml \ > ssg-rhel-8.6-ds.xml
- 将数据流上传到 Satellite。如需更多信息,请参阅 第 7.3 节 “上传额外的 SCAP 内容”。
其他资源
- 红帽知识库 中的 RHEL 中支持的 SCAP 安全指南版本
- Red Hat Enterprise Linux 9 安全强化中的 RHEL 9 支持的 SCAP 安全指南配置文件
- Red Hat Enterprise Linux 8 安全强化中的 RHEL 8 支持的 SCAP 安全指南配置文件
- Red Hat Enterprise Linux 7 安全指南中 RHEL 7 支持的 SCAP 安全指南配置文件