Ich bin neu bei OpenSCAP und habe eine Frage zu SCE-Skripten und dem DataStream-Format.
Der SCEDokumentationfür OpenSCAP-Zustände:
Die SCE-Skripte können Teil eines Quell-DataStreams sein. DataStream ist ein Format, das mehrere SCAP-Komponenten in einer einzigen Datei zusammenfasst.
Wie kann ein Shell-Skript in eine DataStream-Datei gekapselt und innerhalb einer xccdf-Regeldefinition verwendet werden? Ich konnte keine Beispiele dafür finden und die Dokumentation bietet weder ein Beispiel noch eine Syntax.
DasDer Thread legt nahe, dass es ein Tag „Erweiterte Komponenten“ gibt, aber ich bin mir der Verwendung dieses Tags noch nicht bewusst.
Vielen Dank für jede Hilfe.
Antwort1
Es ist schon eine Weile her, seit ich das gemacht habe, aber ich würde vorschlagen, Sie beginnen mit
$ oscap ds sds-create INPUT_XCCDF_FILE.xml OUTPUT_SDS_FILE.xml
Soweit ich mich erinnere, werden die von dort (relativer Dateisystempfad) oscapreferenzierten SCE-Skripte übernommen und in den Datenstrom eingefügt.XCCDF_FILE