저는 OpenSCAP을 처음 사용하며 SCE 스크립트 및 DataStream 형식에 대한 쿼리가 있습니다.
SCE선적 서류 비치OpenSCAP 상태의 경우:
SCE 스크립트는 소스 DataStream의 일부일 수 있습니다. DataStream은 여러 SCAP 구성 요소를 단일 파일로 압축하는 형식입니다.
쉘 스크립트를 어떻게 DataStream 파일로 캡슐화하고 xccdf 규칙 정의 내에서 사용할 수 있습니까? 나는 이 작업이 수행되는 예를 찾을 수 없으며 문서에서는 예나 구문을 제공하지 않습니다.
이것스레드에서는 'extended-comComponents' 태그가 있다고 제안하지만 저는 아직 이 태그의 사용법을 알지 못합니다.
도움을 주셔서 감사합니다.
답변1
이 작업을 한 지 꽤 시간이 지났지만 다음부터 시작하는 것이 좋습니다.
$ oscap ds sds-create INPUT_XCCDF_FILE.xml OUTPUT_SDS_FILE.xml
IIRC는 oscap해당(상대 파일 시스템 경로)에서 참조된 SCE 스크립트를 가져와 XCCDF_FILE데이터 스트림에 넣습니다.