2.7. 创建并设置自定义系统范围的加密策略

步骤

1. 为自定义创建一个策略文件：

   # cd /etc/crypto-policies/policies/
   # touch MYPOLICY.pol

   Copy to Clipboard Toggle word wrap

   或者，从复制四个预定义策略级别中的一个开始：

   # cp /usr/share/crypto-policies/policies/DEFAULT.pol /etc/crypto-policies/policies/MYPOLICY.pol

   Copy to Clipboard Toggle word wrap

2. 在您选择的文本编辑器中编辑带有自定义加密策略的文件以满足您的要求，例如：

   # vi /etc/crypto-policies/policies/MYPOLICY.pol

   Copy to Clipboard Toggle word wrap

3. 将系统范围的加密策略切换到自定义级别：

   # update-crypto-policies --set MYPOLICY

   Copy to Clipboard Toggle word wrap

4. 要使您的加密设置对已经运行的服务和应用程序有效，请重启系统：

   # reboot

   Copy to Clipboard Toggle word wrap