如何在 SCAP Workbench 中使用特定补救 shell 脚本

Question

我是 SCAP Workbench 的新手，这是我第一次尝试。我想知道如何使用修复 shell 脚本来解决一个问题。

Answer 1

对于这种情况，我建议您使用该oscap工具来评估并选择性地修复一条规则。例如：

sudo oscap xccdf eval --profile ospp --rule xccdf_org.ssgproject.content_rule_accounts_umask_interactive_users --results-arf /tmp/arf.xml --report /tmp/report.html --oval-results ssg-fedora-ds.xml

请注意，在此命令中，除了通知 ospp 配置文件 (--profile) 外，我还通知了具体规则 (--rule)。此命令未应用补救措施，但可以通过包含选项来实现--remediate。