附录 B. 置备 FIPS-Compliant Hosts


卫星支持与国家标准与技术安全要求相符的调配主机,用于 Cryptographic Modules 标准,引用号 FIPS 140-2,这里称为 FIPS。

要启用与 FIPS 兼容的主机置备,请完成以下任务:

  • 更改操作系统的置备密码哈希算法
  • 创建主机组并设置主机组以启用 FIPS

有关创建主机组的更多信息,请参阅管理 主机指南中的创建主机组

置备的主机应用 FIPS 兼容设置。要确认启用了这些设置,请完成以下步骤 第 B.3 节 “验证 FIPS 模式是否已启用”

B.1. 更改 Provisioning Password Hashing Algorithm

要置备 FIPS 兼容主机,您必须首先将您在置备中使用的密码哈希算法设置为 SHA256。对于您要部署为 FIPS 的每个操作系统,必须应用此配置设置。

  1. 识别操作系统 ID。

    $ hammer os list
  2. 更新每个操作系统的密码哈希值。

    $ hammer os update --title Operating_System \
      --password-hash SHA256
  3. 使用 TITLE 列中的匹配值,为每个操作系统重复此命令:

    $ hammer os update --title "RedHat version_number" \
      --password-hash SHA256

    请注意,您不能使用以逗号分隔的值列表。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.