DISA STIG für Red Hat Enterprise Linux 9

Ansible-Rolle für DISA STIG für Red Hat Enterprise Linux 9

Profilbeschreibung:
Dieses Profil enthält Konfigurationsprüfungen, die dem
DISA STIG für Red Hat Enterprise Linux 9 V1R2 entsprechen.
Zusätzlich zur Anwendbarkeit auf Red Hat Enterprise Linux 9 erkennt DISA diese
Konfigurationsgrundlage als anwendbar auf die Betriebssystemebene von
Red Hat-Technologien, die auf Red Hat Enterprise Linux 9 basieren, wie zum Beispiel:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation und Desktop
• Red Hat Enterprise Linux für HPC
• Red Hat Storage
• Red Hat Container mit einem Red Hat Enterprise Linux 9-Image

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Siehe das OpenSCAP-Projekt für weitere Details zur Generierung von Ansible-Playbooks unter https://github.com/OpenSCAP/openscap

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe, die in dieser Rolle fehlerhaft oder fehlend ist, einzureichen,
sehen Sie sich das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content an.

Anforderungen

• Ansible-Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, überprüfen Sie die Liste der Variablen.

Abhängigkeiten

Keine

Beispiel für die Nutzung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel9_stig aus, um
die Rolle herunterzuladen und zu installieren. Danach können Sie den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle zu starten:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_stig }

Überprüfen Sie anschließend das Playbook (auf localhost) mit dem folgenden Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihrer lokalen Maschine ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Clause

Autoreninformation

Diese Ansible-Beseitigung Rolle wurde aus dem Text der Sicherheitsrichtlinien erstellt,
die vom ComplianceAsCode-Projekt entwickelt wurden. Bitte sehen Sie
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste von Autoren und Mitwirkenden.