第 2 章 使用 fapolicyd 保护 SAP HANA 安装


您可以执行以下步骤来保护 SAP HANA 安装:

  • 安装 fapolicyd 软件包。
  • 将完整性检查设置为 SHA-256 哈希。
  • 添加自定义 fapolicyd 规则来保护 shell 脚本。
  • 将 SAP HANA 文件标记为可信。
  • 启用 fapolicyd 服务。

2.1. 安装 fapolicyd 软件包

流程

  • 安装 fapolicyd 软件包:

    # dnf install fapolicyd
    Copy to Clipboard Toggle word wrap

验证

  • 使用以下命令验证 fapolicyd 服务是否已安装,但当前没有运行:

    # systemctl status fapolicyd
    ● fapolicyd.service - File Access Policy Daemon
       Loaded: loaded (/usr/lib/systemd/system/fapolicyd.service; enabled; vendor preset: disabled)
       Active: inactive (dead) since Fri 2024-04-19 14:59:52 CEST; 1s ago
    ...
    Apr 19 14:59:51 host01 fapolicyd[337927]: shutting down...
    Apr 19 14:59:51 host01 systemd[1]: Stopping File Access Policy Daemon...
    Apr 19 14:59:52 host01 systemd[1]: fapolicyd.service: Succeeded.
    Apr 19 14:59:52 host01 systemd[1]: Stopped File Access Policy Daemon.
    Copy to Clipboard Toggle word wrap
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat
返回顶部