主页 / server / 问题

问题[openscap](server)

Martin Hope
Jmchave
Asked: 2024-06-21 02:17:31 +0800 CST
  • 5

笔记：

下面的命令将运行一段时间，然后出错。我还没有机会重新启动服务器。它将创建 arf.xml，但不会创建 report.html。有人有什么建议吗？

一般规格：

OSCAP 版本 = 1.3
OS = RHEL 9.3
可用内存 = 173GB，可用 SWAPMEM = 3GB
CPU = Intel(R) Xeon(R) Gold 6238 CPU @ 2.10GHz
安装可用空间 17GB

命令：

oscap xccdf eval \
 --profile xccdf_org.ssgproject.content_profile_stig \
 --results-arf arf.xml \
 --report report.html \
/usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml

错误：

XPath 错误：内存分配失败：节点集命中限制不断增长节点
集命中限制不断增长
^
运行时错误：文件 /usr/share/openscap/xsl/xccdf-report.xsl 第 91 行元素值 XPath 评估未返回结果。OpenSCAP 错误：无法将 XSLT /usr/share/openscap/xsl/xccdf-report.xsl 应用于 XML 文件：arf.xml [/builddir/build/BUILD/openscap-1.3.8/src/source/xslt.c:182]

openscap
Martin Hope
TheRamblingLank
Asked: 2023-09-04 22:58:30 +0800 CST
  • 5

我是 OpenSCAP 的新手，对 SCE 脚本和 DataStream 格式有疑问。

OpenSCAP 的SCE文档指出：

SCE 脚本可以是源数据流的一部分。DataStream 是一种将多个 SCAP 组件打包到单个文件中的格式。

如何将 shell 脚本封装到 DataStream 文件中并在 xccdf 规则定义中使用？我无法找到任何已完成此操作的示例，并且文档未提供示例或语法。

该线程表明有一个“扩展组件”标签，但我仍然不知道该标签的用法。

非常感谢您的帮助。

openscap
Martin Hope
Tony
Asked: 2020-07-01 06:15:13 +0800 CST
  • 0

提前致谢。我正在centos7（已修补）上重新下载openscap。它会生成一个修复脚本，但该脚本会反复引发错误。脚本中多次出现相同的语法问题

./x.sh: line 107: syntax error near unexpected token `<'
./x.sh: line 107: `     readarray -t matches < <(sed -s -n -e "\;${pattern};!d" -e "/${arch}/!d" -e "/${group}/!d;F" /etc/audit/rules.d/*.rules)'

它似乎不喜欢这matches < <(sed部分。

谁能帮助我，让我知道我需要更改哪些内容才能使这部分脚本正常工作？

再次感谢！

openscap
Martin Hope
LuMa
Asked: 2016-10-07 08:06:45 +0800 CST
  • 1

我刚刚注意到，在我执行的每次全新 CentOS 7 (7.2) 安装之后，都会在根文件夹 ( /root) 中创建两个文件：

  • openscap_data文件夹
  • anaconda-ks.cfg文件

据我了解，openscap_scanner 是一个漏洞扫描程序，在安装后运行并将其扫描放入/root/openscap_data. 我假设我可以删除该文件夹，因为我没有使用 openscap（不是故意的）。并且anaconda-ks.cfg是由 GUI 安装程序创建的“安装模板”。因为它存储了我的散列根密码，所以我不确定是否应该保留这个文件。

有什么建议么？

linux centos centos7 anaconda openscap