第 7 章 配置 SCAP 内容
您可以上传 SCAP 数据流和定制文件来定义合规策略。
7.1. 加载默认的 SCAP 内容
通过在 Satellite 服务器上载入默认的 SCAP 内容,您可以确保载入并分配给所有机构和位置的 SCAP 安全指南(SSG)的数据流。
SSG 由 Satellite 服务器的操作系统提供,并安装在 /usr/share/xml/scap/ssg/content/
中。请注意,可用的数据流取决于运行 Satellite 的操作系统版本。您只能使用此 SCAP 内容扫描具有与 Satellite 服务器相同的 RHEL 次版本的主机。如需更多信息,请参阅 第 7.2 节 “获取 RHEL 支持的 SCAP 内容”。
先决条件
-
您的用户帐户被分配了一个具有
create_scap_contents
权限的角色。
流程
在 Satellite 服务器上使用以下 Hammer 命令:
# hammer scap-content bulk-upload --type default