exdata-管理-db节点-使用 FIPS mode

liuxj

在运行 Oracle Linux 7 的数据库服务器上，您可以启用内核以 FIPS 模式运行。

从 Oracle Exadata 系统软件版本 20.1.0 开始，您可以在运行 Oracle Linux 7 的 Exadata 数据库云服务器数据库服务器上启用和禁用联邦信息处理标准 (FIPS) 兼容模式。

启用或禁用 FIPS 模式后，必须重新启动服务器才能使操作生效。

要启用、禁用和获取有关 FIPS 模式的状态信息，请使用 /opt/oracle.cellos/host_access_control 中的实用程序和 fips-mode 选项：

--显示当前的FIPS 配置模式
# /opt/oracle.cellos/host_access_control fips-mode --status

--启用FIPS模式
# /opt/oracle.cellos/host_access_control fips-mode --enable
然后，重新启动服务器以完成操作

--显示FIPS模式
# /opt/oracle.cellos/host_access_control fips-mode --info

以下示例显示了用于在服务器上启用和禁用 FIPS 模式的典型命令序列和命令输出。
<
# /opt/oracle.cellos/host_access_control fips-mode --status
[2020-04-14 09:19:45 -0700] [INFO] [IMG-SEC-1101] FIPS mode is disabled

# /opt/oracle.cellos/host_access_control fips-mode --enable
[2020-04-14 09:30:10 -0700] [INFO] [IMG-SEC-1107] Using only FIPS compliant
SSH host keys and sshd configuration updated in /etc/ssh/sshd_config
[2020-04-14 09:30:10 -0700] [INFO] [IMG-SEC-1103] FIPS mode is set to
enabled. A reboot is required to effect this change.

# /opt/oracle.cellos/host_access_control fips-mode --status
[2020-04-14 09:30:14 -0700] [INFO] [IMG-SEC-1101] FIPS mode is configured but
not activated. A reboot is required to activate.

# reboot

...

# /opt/oracle.cellos/host_access_control fips-mode --status
[2020-04-14 09:23:15 -0700] [INFO] [IMG-SEC-1103] FIPS mode is configured and
active

# /opt/oracle.cellos/host_access_control fips-mode --disable
[2020-04-14 09:40:37 -0700] [INFO] [IMG-SEC-1103] FIPS mode is set to
disabled. A reboot is required to effect this change.

# /opt/oracle.cellos/host_access_control fips-mode --status
[2020-04-14 09:40:37 -0700] [INFO] [IMG-SEC-1103] FIPS mode is disabled but
is active. A reboot is required to deactivate FIPS mode.

# reboot

...

# /opt/oracle.cellos/host_access_control fips-mode --status
[2020-04-14 09:46:22 -0700] [INFO] [IMG-SEC-1101] FIPS mode is disabled
>