1.3. RHEL Image Builder を使用した FIPS モードの有効化

手順

1. 次の内容を含む、Tom’s Obvious, Minimal Language (TOML) 形式のプレーンテキストファイルを作成します。

   name = "system-fips-mode-enabled"
   description = "blueprint with FIPS enabled"
   version = "0.0.1"
   
   [customizations]
   fips = true
   
   [[customizations.user]]
   name = "admin"
   password = "admin"
   groups = ["users", "wheel"]

2. カスタマイズした RHEL イメージをビルドします。

   # image-builder build image-type --blueprint blueprint-name

検証

1. ブループリントで設定したユーザー名とパスワードを使用してシステムイメージにログインします。

2. FIPS モードが有効になっているかどうかを確認します。

   $ cat /proc/sys/crypto/fips_enabled
   1