如何在 FIPS 140-2 模式下运行 Logical Domains Manager

开始之前

在 FIPS 140-2 模式下运行 Logical Domains Manager 之前，必须确保至少运行 Logical Domains Manager 的 3.2 版本并且 primary 域至少运行 Oracle Solaris 11.2 OS。

1. 安装并启用 FIPS 140-2 OpenSSL 中介。
   1. 如果需要，应安装 FIPS 140-2 OpenSSL 中介。

      安装 Oracle Solaris 11.2 OS 时，默认情况下应该安装此软件包。

      # pkg install openssl-fips-140

   2. 列出当前 OpenSSL 中介。

      # pkg mediator openssl
      MEDIATOR VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
      openssl  vendor            local      default

   3. 列出可用 OpenSSL 中介。

      # pkg mediator -a openssl
      MEDIATOR VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
      openssl  vendor            vendor     default
      openssl  system            system     fips-140

      ---

      注意  - 要切换到的 OpenSSL 实现方式必须在系统中存在。如果切换到系统中不存在的实现方式，系统可能会变得无法使用。

      ---

   4. 启用 FIPS 140-2 中介。

      # pkg set-mediator -I fips-140 openssl

   5. 重新引导。

      # reboot

   6. 确认已设置 FIPS 140-2 中介。

      # pkg mediator openssl
          MEDIATOR     VER. SRC. VERSION IMPL. SRC. IMPLEMENTATION
          openssl      system            local      fips-140

2. 将 ldmd 守护进程配置为使用 FIPS 140-2 模式。
   1. 将 ldmd 守护进程置于 FIPS 140-2 模式下。

      # svccfg -s ldoms/ldmd setprop ldmd/fips1402_enabled = true

   2. 重新启动 ldmd 守护进程。

      # svcadm refresh ldmd
      # svcadm restart ldmd