附录 B. 置备 FIPS-Compliant 主机


Satellite 支持置备符合 Cryptographic 模块 标准国家标准与技术安全要求的主机,参考编号 FIPS 140-2,这里称为 FIPS。

要启用 FIPS 兼容主机的置备,请完成以下任务:

  • 更改操作系统的置备密码哈希算法
  • 创建主机组并设置主机组参数以启用 FIPS

如需更多信息,请参阅管理主机中的 创建主机组

置备的主机应用了 FIPS 兼容设置。要确认启用了这些设置,请完成 第 B.3 节 “验证 FIPS 模式是否已启用” 中的步骤。

B.1. 更改置备密码哈希算法

要置备 FIPS 兼容主机,您必须首先将置备中使用的密码哈希算法设置为 SHA256。这个配置设置必须针对您要部署为与 FIPS 兼容的每个操作系统应用。

流程

  1. 确定操作系统 ID:

    # hammer os list
  2. 更新每个操作系统的密码哈希值。

    # hammer os update \
    --password-hash SHA256
    --title "My_Operating_System"

    请注意,您无法使用以逗号分隔的值列表。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.