附录 B. 置备 FIPS-Compliant Hosts

卫星支持与国家标准与技术安全要求相符的调配主机，用于 Cryptographic Modules 标准，引用号 FIPS 140-2，这里称为 FIPS。

要启用与 FIPS 兼容的主机置备，请完成以下任务：

  • 更改操作系统的置备密码哈希算法
  • 创建主机组并设置主机组以启用 FIPS

有关创建主机组的更多信息，请参阅管理 主机指南中的创建主机组。

置备的主机应用 FIPS 兼容设置。要确认启用了这些设置，请完成以下步骤 第 B.3 节 “验证 FIPS 模式是否已启用”。

B.1. 更改 Provisioning Password Hashing Algorithm

要置备 FIPS 兼容主机，您必须首先将您在置备中使用的密码哈希算法设置为 SHA256。对于您要部署为 FIPS 的每个操作系统，必须应用此配置设置。

  1. 识别操作系统 ID。 

    $ hammer os list

  2. 更新每个操作系统的密码哈希值。 

    $ hammer os update --title Operating_System \
  --password-hash SHA256

  3. 使用 TITLE 列中的匹配值，为每个操作系统重复此命令： 

    $ hammer os update --title "RedHat version_number" \
  --password-hash SHA256

    请注意，您不能使用以逗号分隔的值列表。