DISA STIG dla Red Hat Enterprise Linux 9

Rola Ansible dla DISA STIG dla Red Hat Enterprise Linux 9

Opis profilu:
Ten profil zawiera kontrole konfiguracji, które są zgodne z
DISA STIG dla Red Hat Enterprise Linux 9 V1R2.
Oprócz tego, że jest stosowany do Red Hat Enterprise Linux 9, DISA uznaje tę
podstawę konfiguracji za odpowiednią dla poziomu systemu operacyjnego
technologii Red Hat opartych na Red Hat Enterprise Linux 9, takich jak:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation i Desktop
• Red Hat Enterprise Linux dla HPC
• Red Hat Storage
• Red Hat Kontenery z obrazem Red Hat Enterprise Linux 9

Zadania używane w tej roli są generowane przy użyciu OpenSCAP.
Szczegóły dotyczące generowania playbooków Ansible można znaleźć w projekcie OpenSCAP pod adresem https://github.com/OpenSCAP/openscap.

Aby zgłosić poprawkę lub ulepszenie dla zadania Ansible, które nie działa lub brakuje w tej roli,
sprawdź projekt ComplianceAsCode pod adresem https://github.com/ComplianceAsCode/content.

Wymagania

• Wersja Ansible 2.9 lub wyższa

Zmienne roli

Aby dostosować rolę do własnych potrzeb, zapoznaj się z listą zmiennych.

Zależności

N/D

Przykład użycia roli

Uruchom ansible-galaxy install RedHatOfficial.rhel9_stig, aby
pobrać i zainstalować rolę. Następnie możesz użyć następującego fragmentu playbooka, aby uruchomić rolę Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_stig }

Następnie sprawdź playbook używając (na localhost) następującego przykładu:

ansible-playbook -i "localhost," -c local --check playbook.yml

Aby wdrożyć to, użyj (może to zmienić konfigurację twojej lokalnej maszyny!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencja

BSD-3-Clause

Informacje o autorze

Ta rola naprawcza Ansible została wygenerowana na podstawie polityk bezpieczeństwa opracowanych przez projekt ComplianceAsCode. Proszę zobaczyć
https://github.com/complianceascode/content/blob/master/Contributors.md
otwórz zaktualizowaną listę autorów i współpracowników.