FIPS, SE Linux und STIG in den DB-Systemkomponenten aktivieren

In diesem Artikel wird beschrieben, wie Sicherheitsverbesserungen für Federal Information Processing Standards (FIPS), Security Enhanced (SE) Linux und Security Technical Implementation Guide (STIG) zum DB-System hinzugefügt werden.

Weitere Informationen:

FIPS, SE Linux und STIG aktivieren

Führen Sie die folgenden Schritte auf jedem Systemknoten aus.

Öffnen Sie eine SSH-Session zum DB-Systemknoten. Wechseln Sie zum Root-Benutzer, und navigieren Sie dann zu /opt/oracle/dcs/bin.
```
sudo -s
cd /opt/oracle/dcs/bin
```

Führen Sie den folgenden Befehl aus.

dbcli secure-dbsystem -se -sd -fo -fd

Ausgabe:

Job details

----------------------------------------------------------------
ID: <job_ID_number>
Description: Secure DB System
Status: Created
Created: November 8, 2020 4:12:29 PM UTC
Progress: 0%
Message:

Task Name Start Time End Time Status

Prüfen Sie die Jobdetails.

dbcli describe-job -i <job_ID_number>

Die Ausgabe enthält Informationen zum Fortschritt, Status und Details des Jobs.

Job details
----------------------------------------------------------------
ID: <job_ID_number>
Description: Secure DB System
Status: Success
Created: November 8, 2020 4:12:29 PM UTC
Progress: 100%
Message:

Task Name Start Time End Time Status
------------------------------------------------------------------------ ----------------------------------- -------
Enable SE Linux [<name>] November 8, 2020 4:12:31 PM UTC November 8, 2020 4:12:31 PM UTC Success
Enable STIG for DOD [<name>] November 8, 2020 4:12:31 PM UTC November 8, 2020 4:12:49 PM UTC Success
Enable FIPS for OS [<name>] November 8, 2020 4:12:49 PM UTC November 8, 2020 4:14:43 PM UTC Success
Enable FIPS for DB Home [<DB_home_name_1>] November 8, 2020 4:14:43 PM UTC November 8, 2020 4:14:43 PM UTC Success
Enable FIPS for DB[<DB_name_1>] November 8, 2020 4:14:43 PM UTC November 8, 2020 4:14:46 PM UTC Success
Enable FIPS for DB Home [<DB_home_name_2>] November 8, 2020 4:14:46 PM UTC November 8, 2020 4:14:46 PM UTC Success
Enable FIPS for DB[<DB_name_2>] November 8, 2020 4:14:46 PM UTC November 8, 2020 4:14:49 PM UTC Success

Wenn in der Jobdetailausgabe der Status "Erfolgreich" angezeigt werden, müssen Sie Ihren DB-Systemknoten mit der Konsole neu starten. Dies ist erforderlich, da durch die Aktivierung von FIPS und SE Linux der BS-Kernel aktualisiert werden. Anweisungen dazu finden Sie unter DB-System neu starten.

DB-Systemknoten auf FIPS- und SE Linux-Konfigurationen prüfen

Um zu bestätigen, dass FIPS und SE Linux auf Ihrem DB-Systemknoten aktiviert sind, verwenden Sie den folgenden dbcli -Befehl.

dbcli get-dbsystemsecurestatus

Das System gibt Details zurück, wie im folgenden Beispiel dargestellt.

{
  "isSELinuxEnabledForOS" : true,
  "isFipsEnabledForOS" : true,
  "fipsStatusForDBs" : [ {
    "databaseResId" : "<DB_ID_number>",
    "status" : true
  } ]
}