BEZEICHNUNG

fips-mode-setup - System-FIPS-Modus prüfen, aktivieren oder deaktivieren

ÜBERSICHT

fips-mode-setup [BEFEHL]

BESCHREIBUNG

wird zum Prüfen und Steuern des System-FIPS-Modus verwandt.
 
Bei der Aktivierung des System-FIPS-Modus vervollständigt der Befehl falls notwendig die Installation der FIPS-Module durch Aufruf von fips-finish-install und ändert die System-Krypto-Richtlinie auf FIPS.
 
Dann verändert der Befehl die Systemstartprogrammkonfiguration, um die Optionen fips=1 und boot=<boot-device> zu der Kernelbefehlszeile hinzuzufügen.
 
Wenn der System-FIPS-Modus deaktiviert wird, dann wird die System-Kryptorichtlinie auf DEFAULT geändert und es wird die Kernelbefehlszeilenoption fips=0 gesetzt.

OPTIONEN

Die folgenden Optionen sind im Werkzeug »fips-mode-setup« verfügbar:
 
•--enable: Aktiviert den System-FIPS-Modus.
 
•--disable: Deaktiviert den System-FIPS-Modus.
 
•--check: Prüft den Status des System-FIPS-Modus.
 
•--is-enabled: Überprüft den Status des System-FIPS-Modus und liefert einen Fehlschlag-Code zurück, falls dieser deaktiviert (2) oder inkonsistent (1) ist.
 
•--no-bootcfg: Das Werkzeug wird nicht versuchen, die System-Lader-Konfiguration zu ändern und gibt nur die Optionen aus, die zu der Kernelbefehlszeile hinzugefügt werden müssen.

DATEIEN

/proc/sys/crypto/fips_enabled
Der Kernel-FIPS-Modus-Schalter.

SIEHE AUCH

update-crypto-policies(8), fips-finish-install(8)

AUTOR

Geschrieben von Tomáš Mráz.

ÜBERSETZUNG

Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <[email protected]> erstellt.
Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.
Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer

Recommended readings

Pages related to fips-mode-setup you should read also:

Questions & Answers

Helpful answers and articles about fips-mode-setup you may found on these sites:
Stack Overflow Server Fault Super User Unix & Linux Ask Ubuntu Network Engineering DevOps Raspberry Pi Webmasters Google Search