2.4. 在 web 控制台中设置系统范围的加密策略
您可以在 RHEL web 控制台界面中直接设置系统范围的加密策略和子策略之一。除了三个预定义的系统范围的加密策略外,您还可以通过图形界面应用 LEGACY
策略和 AD-SUPPORT
子策略的组合。LEGACY:AD-SUPPORT
策略是 LEGACY
策略,其具有较少的安全设置,提高了活动目录服务的互操作性。
先决条件
您已安装了 RHEL 10 web 控制台。
具体步骤请参阅安装并启用 Web 控制台。
-
以
#
命令提示符开头的命令需要sudo
或 root 用户访问提供管理特权。有关如何配置sudo
访问权限的详情,请参考 启用非特权用户来运行某些命令。
流程
- 登录到 RHEL 10 web 控制台。
在 Overview 页面的 Configuration 卡中,点 Crypto 策略旁的当前策略值。
- 在 Change crypto policy 对话框窗口中,点您要在系统上开始使用的策略。
- 点 按钮。
验证
重启后,重新登录到 web 控制台,并检查 Crypto policy 值是否与您选择的策略值对应。
或者,您可以输入
update-crypto-policies --show
命令来在终端中显示当前系统范围的加密策略。