rhel8_stig
[ПРОЕКТ] DISA STIG для Red Hat Enterprise Linux 8
Роль Ansible для [ПРОЕКТ] DISA STIG для Red Hat Enterprise Linux 8
Описание профиля:
Этот профиль содержит проверки конфигурации, которые соответствуют
[ПРОЕКТ] DISA STIG для Red Hat Enterprise Linux 8.
Кроме того, что он применим к Red Hat Enterprise Linux 8, DISA признает эту
базовую конфигурацию, применимой к операционной системе на базе
технологий Red Hat, таких как:
- Red Hat Enterprise Linux Server
- Red Hat Enterprise Linux Workstation и Desktop
- Red Hat Enterprise Linux для HPC
- Red Hat Storage
- Red Hat Containers с образом Red Hat Enterprise Linux 8
Задачи, используемые в этой роли, были сгенерированы с помощью OpenSCAP.
Смотрите проект OpenSCAP для получения дополнительных деталей о генерации playbook Ansible по адресу https://github.com/OpenSCAP/openscap
Чтобы отправить исправление или улучшение для задачи Ansible, которая не выполняется или отсутствует,
смотрите проект ComplianceAsCode по адресу https://github.com/ComplianceAsCode/content
Требования
- Версия Ansible 2.5 или выше
Переменные роли
Чтобы настроить роль по своему вкусу, посмотрите список переменных.
Зависимости
Нет
Пример использования роли
Запустите ansible-galaxy install RedHatOfficial.rhel8_stig
для
скачивания и установки роли. Затем вы можете использовать следующий фрагмент playbook, чтобы запустить роль Ansible:
- hosts: all
roles:
- { role: RedHatOfficial.rhel8_stig }
Далее проверьте playbook, используя (на локальном компьютере) следующий пример:
ansible-playbook -i "localhost," -c local --check playbook.yml
Чтобы развернуть его, используйте (это может изменить конфигурацию вашего локального компьютера!):
ansible-playbook -i "localhost," -c local playbook.yml
Лицензия
BSD-3-Clause
Информация об авторе
Эта роль исправления Ansible была сгенерирована на основе политики безопасности,
разработанной проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.
[DRAFT] DISA STIG for Red Hat Enterprise Linux 8
ansible-galaxy install ecchong/ansible-role-rhel8-stig