SCAP 内容验证

• 以下示例显示如何验证给定的源数据流；数据流中的所有组件都经过验证（XCCDF、OVAL、OCIL、CPE 和可能的其他组件）：

oscap ds sds-validate scap-ds.xml

扫描

• 要评估给定 OVAL 定义文件中的所有定义，请运行以下命令：

oscap oval eval --results oval-results.xml scap-oval.xml

其中 scap-oval.xml 是 OVAL 定义文件，oval-results.xml 是 OVAL 结果文件。

• 要评估属于 SCAP 数据流集合中特定数据流的 OVAL 组件的所有定义，请运行以下命令：

oscap oval eval --datastream-id ds.xml --oval-id xccdf.xml --results oval-results.xml scap-ds.xml

其中 ds.xml 是给定的数据流，xccdf.xml 是指定 OVAL 组件的 XCCDF 文件，oval-results.xml 是 OVAL 结果文件，scap-ds.xml 是表示 SCAP 数据流集合的文件。

• 要评估 XCCDF 文件中的特定配置文件，请运行以下命令：

oscap xccdf eval --profile Desktop --results xccdf-results.xml --cpe cpe-dictionary.xml scap-xccdf.xml

其中 scap-xccdf.xml 是 XCCDF 文档，Desktop 是从 XCCDF 文档中选择的配置文件，xccdf-results.xml 是存储扫描结果的文件，cpe-dictionary.xml 是 CPE 字典。

• 要评估作为 SCAP 数据流集合中数据流一部分的特定 XCCDF 基准，请运行以下命令：

oscap xccdf eval --datastream-id ds.xml --xccdf-id xccdf.xml --results xccdf-results.xml scap-ds.xml

其中 scap-ds.xml 是代表 SCAP 数据流集合的文件，ds.xml 是特定的数据流，xccdf.xml 是指向所需 XCCDF 文档的 component-ref 的 ID，xccdf-results.xml 是一个包含扫描结果的文件。

文档生成

• 没有 XCCDF 规则

oscap xccdf generate guide XCCDF-FILE > XCCDF-GUIDE-FILE

• 使用 XCCDF 规则

oscap xccdf generate guide --profile PROFILE XCCDF-FILE > XCCDF-GUIDE-FILE

• 扫描生成报告

oscap xccdf generate report XCCDF-RESULT-FILE > XCCDF-REPORT-FILE