DISA STIG für Red Hat Enterprise Linux 7

Ansible-Rolle für DISA STIG für Red Hat Enterprise Linux 7

Profilbeschreibung:
Dieses Profil enthält Konfigurationsprüfungen, die mit dem
DISA STIG für Red Hat Enterprise Linux V3R14 übereinstimmen.
Zusätzlich gilt diese Konfigurationsgrundlage, die von DISA anerkannt wird,
auch für die Betriebssystemebene von
Red Hat-Technologien, die auf Red Hat Enterprise Linux 7 basieren, wie zum Beispiel:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation und Desktop
• Red Hat Enterprise Linux für HPC
• Red Hat Storage
• Red Hat Container mit einem Red Hat Enterprise Linux 7-Bild

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Siehe das OpenSCAP-Projekt für weitere Details zur Erzeugung von Ansible-Playbooks unter https://github.com/OpenSCAP/openscap

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlschlägt oder fehlt,
siehe das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content

Anforderungen

• Ansible-Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, schauen Sie sich die Liste der Variablen an.

Abhängigkeiten

Keine

Beispielhafte Rollennutzung

Führen Sie ansible-galaxy install RedHatOfficial.rhel7_stig aus, um
die Rolle herunterzuladen und zu installieren. Dann können Sie das folgende Playbook-Snippet verwenden, um die Ansible-Rolle auszuführen:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_stig }

Überprüfen Sie dann das Playbook mit folgendem Beispiel (auf dem localhost):

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen Rechners ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Klausel

Autoreninformation

Diese Ansible-Beseitigungsrolle wurde aus den Sicherheitsrichtlinien des ComplianceAsCode-Projekts erstellt. Bitte besuchen Sie
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktuelle Liste der Autoren und Mitwirkenden.