E.2. 在 RHV 主机和独立管理器中应用 PCI-DSS 配置集
安装 RHVH 时，您可以使用 UI 安装程序（这是 RHEL 8 提供的配置集）选择 PCI-DSS 配置集。
流程
- 在 安装概述 屏幕中，选择 安全策略。
- 在 Security Policy 屏幕中，将 Apply security policy 设置为 On。
- 为 Red Hat Enterprise Linux 8 选择 PCI-DSS v3.2.1 Control Baseline。
- 点击 Select profile。此操作在配置集旁边添加一个绿色勾号，并将软件包添加到已完成或需要完成的更改列表中。如果它们指示您进行任何更改，请按照屏幕说明进行操作。
- 点 Done。
- 在 安装概述 屏幕中，验证 Security Policy 的状态是否为 Everything。
- 重启主机。
E.2.1. 在自托管引擎中启用 PCI-DSS
在使用命令行时，您可以在部署期间在自托管引擎中启用 PCI-DSS。
流程
- 启动自托管引擎部署脚本。请参阅 使用命令行将 Red Hat Virtualization 安装为自托管引擎。
-
当部署脚本提示
Do you want to apply OpenSCAP security profile? 时，输入Yes。 -
当部署脚本提示提供
您要使用的安全配置集时，请输入。pci-dss
