7.4. 使用 RHEL 镜像构建器创建一个预先强化的镜像

流程

1. 以 TOML 格式创建强化蓝图，使用 OpenSCAP 工具和 scap-security-guide 内容，并根据需要进行修改：

   # oscap xccdf generate fix --profile=cis --fix-type=blueprint /usr/share/xml/scap/ssg/content/ssg-rhel{ProductNumber}-ds.xml > cis.toml

2. 使用 composer-cli 工具将蓝图推送到 osbuild-composer ：

   # composer-cli blueprints push cis.toml

3. 启动强化镜像的构建：

   # composer-cli compose start hardened_xccdf_org.ssgproject.content_profile_cis qcow2

   镜像构建就绪后，您可以在部署中使用预先强化的镜像。请参阅创建虚拟机。

1. 使用 SSH 连接到虚拟机。

2. 运行 oscap 扫描程序。

   # oscap xccdf eval --profile=cis --report=/tmp/compliance-report.html /usr/share/xml/scap/ssg/content/ssg-rhel{ProductNumber}-ds.xml

3. 获取 compliance-report.html 并检查结果。