3.8. 사용자 정의 시스템 전체 암호화 정책 생성 및 설정
특정 시나리오의 경우 전체 정책 파일을 생성하고 사용하여 시스템 전체 암호화 정책을 사용자 지정할 수 있습니다.
절차
사용자 지정 정책 파일을 생성합니다.
# cd /etc/crypto-policies/policies/ # touch MYPOLICY.pol
또는 사전 정의된 4가지 정책 수준 중 하나를 복사하여 시작합니다.
# cp /usr/share/crypto-policies/policies/DEFAULT.pol /etc/crypto-policies/policies/MYPOLICY.pol
다음과 같은 요구 사항에 맞게 선택한 텍스트 편집기에서 사용자 지정 암호화 정책으로 파일을 편집합니다.
# vi /etc/crypto-policies/policies/MYPOLICY.pol
시스템 전체 암호화 정책을 사용자 지정 수준으로 전환합니다.
# update-crypto-policies --set MYPOLICY
이미 실행 중인 서비스 및 애플리케이션에 암호화 설정을 적용하려면 시스템을 다시 시작하십시오.
# reboot
추가 리소스
-
update-crypto-policies(8)
도움말 페이지의Custom Policies
섹션 및 시스템의crypto-policies(7)
도움말 페이지의Crypto Policy Definition Format
섹션 - RHEL에서 암호화 정책을 사용자 지정하는 방법에 대한 Red Hat 블로그 기사