ecchong.rhel8_stig
[DRAFT] DISA STIG dla Red Hat Enterprise Linux 8
Rola Ansible dla [DRAFT] DISA STIG dla Red Hat Enterprise Linux 8
Opis profilu:
Ten profil zawiera sprawdzenia konfiguracji, które są zgodne z
[DRAFT] DISA STIG dla Red Hat Enterprise Linux 8.
Oprócz tego, że jest stosowany do Red Hat Enterprise Linux 8, DISA uznaje tę
bazę konfiguracji za odpowiednią dla warstwy systemu operacyjnego
technologii Red Hat opartych na Red Hat Enterprise Linux 8, takich jak:
- Red Hat Enterprise Linux Server
- Red Hat Enterprise Linux Workstation i Desktop
- Red Hat Enterprise Linux dla HPC
- Red Hat Storage
- Red Hat Containers z obrazem Red Hat Enterprise Linux 8
Zadania używane w tej roli są generowane przy użyciu OpenSCAP.
Szczegóły dotyczące generowania playbooków Ansible znajdziesz w projekcie OpenSCAP pod adresem https://github.com/OpenSCAP/openscap
Aby zgłosić poprawkę lub ulepszenie dla zadania Ansible, które nie działa lub jest brakujące,
zobacz projekt ComplianceAsCode pod adresem https://github.com/ComplianceAsCode/content
Wymagania
- Wersja Ansible 2.5 lub wyższa
Zmienne roli
Aby dostosować rolę do swoich potrzeb, sprawdź listę zmiennych.
Zależności
Brak
Przykład użycia roli
Uruchom ansible-galaxy install RedHatOfficial.rhel8_stig
, aby
pobrać i zainstalować rolę. Następnie możesz użyć poniższego fragmentu playbooka, aby uruchomić rolę Ansible:
- hosts: all
roles:
- { role: RedHatOfficial.rhel8_stig }
Następnie sprawdź playbook, używając na (lokalnym hoście) następującego przykładu:
ansible-playbook -i "localhost," -c local --check playbook.yml
Aby go wdrożyć, użyj (to może zmienić konfigurację twojej lokalnej maszyny!):
ansible-playbook -i "localhost," -c local playbook.yml
Licencja
BSD-3-Clause
Informacje o autorze
Ta rola naprawcza Ansible została wygenerowana na podstawie polityki
bezpieczeństwa opracowanej przez projekt ComplianceAsCode. Szczegóły
znajdziesz w https://github.com/complianceascode/content/blob/master/Contributors.md
gdzie znajduje się zaktualizowana lista autorów i współautorów.
[DRAFT] DISA STIG for Red Hat Enterprise Linux 8
ansible-galaxy install ecchong.rhel8_stig