附录 B. 置备 FIPS-Compliant 主机
Satellite 支持置备符合 Cryptographic 模块 标准国家标准与技术安全要求的主机,参考编号 FIPS 140-2,这里称为 FIPS。
要启用 FIPS 兼容主机的置备,请完成以下任务:
- 更改操作系统的置备密码哈希算法
- 创建主机组并设置主机组参数以启用 FIPS
如需更多信息,请参阅管理主机中的 创建主机组。
置备的主机应用了 FIPS 兼容设置。要确认启用了这些设置,请完成 第 B.3 节 “验证 FIPS 模式是否已启用” 中的步骤。
B.1. 更改置备密码哈希算法
要置备 FIPS 兼容主机,您必须首先将置备中使用的密码哈希算法设置为 SHA256。这个配置设置必须针对您要部署为与 FIPS 兼容的每个操作系统应用。
流程
确定操作系统 ID:
# hammer os list
更新每个操作系统的密码哈希值。
# hammer os update \ --password-hash SHA256 --title "My_Operating_System"
请注意,您无法使用以逗号分隔的值列表。