| 加固项 | 合规扫描 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS 系） |
| 风险等级 | 中 |
| 判读 | 按 severity 排序整改，重复项归为流程问题 |
扫描命令
扫描命令
rpm -q openscap-scanner 2>/dev/null || yum install -y openscap-scanner
ls /usr/share/xml/scap/ssg/content/ 2>/dev/null | head
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis \
--results /tmp/oscap-results.xml --report /tmp/oscap-report.html \
/usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml 2>/dev/null | head -30OpenSCAP 只核查不改配置：先出一份“现状报告”，整改后再跑一次，两份报告构成闭环证据。