OpenSCAP ssh với keyfile

Tôi muốn thử nghiệm hệ thống CentOS với OpenSCAP chạy từ PC Windows của mình. Vấn đề là tôi chỉ có thể ssh tới CentOS bằng keyfile, theo chính sách của công ty. Tôi không biết liệu bàn làm việc SCAP có hỗ trợ điều này hay không. Nó có thể được thực hiện hay tôi cần mật khẩu ssh?

Ít nhất trên scap-workbench 1.2.1, bạn có thể chạy quét với chạy khô đã bật và thao tác này sẽ cung cấp cho bạn dòng lệnh sẽ được thực thi để quét. Với dòng lệnh này, bạn có thể ghi đè các tùy chọn ssh bằng cách sử dụng biến như đã thấy trong trợ giúp oscap-ssh:

Để cung cấp các tùy chọn bổ sung cho ssh/scp, hãy xác định biến SSH_ADDITIONAL_OPTIONS. Ví dụ: để bỏ qua các bản ghi máy chủ đã biết, hãy xác định SSH_ADDITIONAL_OPTIONS='-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null'

Và từ các tùy chọn ssh, bạn có thể sử dụng tùy chọn -i id_file để cung cấp đường dẫn tệp của khóa riêng mà bạn muốn sử dụng để xác thực.

Cuối cùng, bạn sẽ có một cái gì đó như:

$ xuất SSH_ADDITIONAL_OPTIONS='-i /path/to/private/key'

$ oscap-ssh [email protected] 22 xccdf eval --datastream-id scap_org.open-scap_datastream_from_xccdf_ssg-fedora-xccdf-1.2.xml --xccdf-id scap_org.open-scap_cref_ssg-fedora-xccdf-1.2.xml -- hồ sơ xccdf_org.ssgproject.content_profile_ospp --oval-results --results /tmp/xccdf-results.xml --results-arf /tmp/arf.xml --report /tmp/report.html /tmp/scap-workbench-XDOICh /ssg-fedora-ds.xml