在資料庫系統元件上啟用 FIPS、SE Linux 以及 STIG

本文將介紹將 Federal Information Processing Standards (FIPS)、Security Enhanced (SE) Linux 以及 Security Technical Implementation Guide (STIG) 標準安全性增強功能新增至資料庫系統的程序。

請參閱下列主題以取得詳細資訊：

啟用 FIPS、SE Linux 與 STIG

在每個系統節點上執行下列步驟。

開啟 SSH 階段作業至資料庫系統節點並切換至 root 使用者，然後瀏覽至 /opt/oracle/dcs/bin。
```
sudo -s
cd /opt/oracle/dcs/bin
```

執行下列命令。

dbcli secure-dbsystem -se -sd -fo -fd

輸出：

Job details

----------------------------------------------------------------
ID: <job_ID_number>
Description: Secure DB System
Status: Created
Created: November 8, 2020 4:12:29 PM UTC
Progress: 0%
Message:

Task Name Start Time End Time Status

驗證工作詳細資訊。

dbcli describe-job -i <job_ID_number>

輸出提供工作進度、狀態和詳細資訊的相關資訊。

Job details
----------------------------------------------------------------
ID: <job_ID_number>
Description: Secure DB System
Status: Success
Created: November 8, 2020 4:12:29 PM UTC
Progress: 100%
Message:

Task Name Start Time End Time Status
------------------------------------------------------------------------ ----------------------------------- -------
Enable SE Linux [<name>] November 8, 2020 4:12:31 PM UTC November 8, 2020 4:12:31 PM UTC Success
Enable STIG for DOD [<name>] November 8, 2020 4:12:31 PM UTC November 8, 2020 4:12:49 PM UTC Success
Enable FIPS for OS [<name>] November 8, 2020 4:12:49 PM UTC November 8, 2020 4:14:43 PM UTC Success
Enable FIPS for DB Home [<DB_home_name_1>] November 8, 2020 4:14:43 PM UTC November 8, 2020 4:14:43 PM UTC Success
Enable FIPS for DB[<DB_name_1>] November 8, 2020 4:14:43 PM UTC November 8, 2020 4:14:46 PM UTC Success
Enable FIPS for DB Home [<DB_home_name_2>] November 8, 2020 4:14:46 PM UTC November 8, 2020 4:14:46 PM UTC Success
Enable FIPS for DB[<DB_name_2>] November 8, 2020 4:14:46 PM UTC November 8, 2020 4:14:49 PM UTC Success

工作詳細資訊輸出顯示狀態為「成功」之後，您必須使用主控台重新啟動資料庫系統節點。這是必要的，因為啟用 FIPS 和 SE Linux 會更新作業系統核心。如需相關指示，請參閱重新啟動資料庫系統。

檢查 FIPS 和 SE Linux 組態的資料庫系統節點

若要確認您的資料庫系統節點上已啟用 FIPS 和 SE Linux，請使用下列 dbcli 命令。

dbcli get-dbsystemsecurestatus

系統會傳回詳細資料，如下列範例所示。

{
  "isSELinuxEnabledForOS" : true,
  "isFipsEnabledForOS" : true,
  "fipsStatusForDBs" : [ {
    "databaseResId" : "<DB_ID_number>",
    "status" : true
  } ]
}