附录 B. 置备 FIPS-Compliant Hosts

卫星支持与国家标准与技术安全要求相符的调配主机，用于 Cryptographic Modules 标准，引用号 FIPS 140-2，这里称为 FIPS。

要启用与 FIPS 兼容的主机置备，请完成以下任务：

有关创建主机组的更多信息，请参阅管理主机指南中的创建主机组。

置备的主机应用 FIPS 兼容设置。要确认启用了这些设置，请完成以下步骤第 B.3 节 “验证 FIPS 模式是否已启用”。

B.1. 更改 Provisioning Password Hashing Algorithm
复制链接

要置备 FIPS 兼容主机，您必须首先将您在置备中使用的密码哈希算法设置为 SHA256。对于您要部署为 FIPS 的每个操作系统，必须应用此配置设置。

更新每个操作系统的密码哈希值。

hammer os update --title Operating_System \
  --password-hash SHA256

$ hammer os update --title Operating_System \
  --password-hash SHA256

Copy to Clipboard

Toggle word wrap

返回顶部