ホーム
製品
Red Hat Enterprise Linux
10
Security hardening
9.2. Tang サーバーのデプロイ

9.2. Tang サーバーのデプロイ

Tang サーバーを使用して、Clevis 対応クライアント上の LUKS で暗号化されたボリュームを自動的にロック解除できます。最小構成の場合は、パッケージをインストールし、1 つのコマンドを入力して Tang サーバーをデプロイします。

前提条件

sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにするを参照してください。

手順

tang パッケージとその依存関係をインストールします。
```
# dnf install tang
```
tangd サービスを起動して有効にします。
```
# systemctl enable tangd.socket --now
```
tangd が、systemd のソケットアクティベーションメカニズムを使用しているため、最初に接続するとすぐにサーバーが起動します。最初の起動時に、一組の暗号鍵が自動的に生成されます。手動による鍵生成などの暗号化操作を実行するには、システム上の jose(1) man ページに記載されている jose ユーティリティーを使用してください。

検証

NBDE クライアントで、次のコマンドを使用して、Tang サーバーが正しく動作していることを確認します。このコマンドで、暗号化と復号に渡したのと同じメッセージが返される必要があります。
```
# echo test | clevis encrypt tang '{"url":"<tang.server.example.com:80>"}' -y | clevis decrypt
test
```

次のステップ

80 以外のポートでのデプロイについては、enforcing モードの SELinux を使用した Tang サーバーのデプロイを参照してください。

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る