Fedora
Z Varhoo
(Rozdíly mezi verzemi)
(→Fedora 16) |
|||
| Řádka 25: | Řádka 25: | ||
sudo yum provide /*kinit |
sudo yum provide /*kinit |
||
| + | |||
| + | == enable FIPS == |
||
| + | |||
| + | How to enable FIPS on RHEL/Fedora |
||
| + | |||
| + | killall prelink |
||
| + | sed -i 's/PRELINKING=.*/PRELINKING=no/g' /etc/sysconfig/prelink |
||
| + | prelink -u -a |
||
| + | echo 'OPENSSL_ENFORCE_MODULUS_BITS=true' >> /etc/environment |
||
| + | echo 'export OPENSSL_ENFORCE_MODULUS_BITS=true' > /etc/profile.d/openssl.sh |
||
| + | chmod +x /etc/profile.d/openssl.sh |
||
| + | echo 'setenv OPENSSL_ENFORCE_MODULUS_BITS true' > /etc/profile.d/openssl.csh |
||
| + | chmod +x /etc/profile.d/openssl.csh |
||
| + | yum install dracut-fips -y |
||
| + | yum remove -y dracut-fips-aesni |
||
| + | dracut -f |
||
| + | sed -i --follow-symlinks 's/ fips=[01]/ /g' /boot/grub/grub.conf |
||
| + | |||
| + | set fips=1 for file /boot/grub/grub.conf |
||
| + | |||
| + | reboot |
||
| + | |||
| + | Check if fips works |
||
| + | |||
| + | cat /proc/sys/crypto/fips_enabled |
||
Verze z 19. 1. 2015, 18:49
Fedora 16
Další odkazy
- VMware - virtualizace
Instalace javy do Fedory 16
Použití třeba pro mojibanka od Komerční banky
# yum install icedtea-web.x86_64 # rpm -ql icedtea-web-1.1.4-4.fc16.x86_64
nutné ještě nalinkovat soubor "/usr/lib64/IcedTeaPlugin.so" do svého domovského adresáře
# cd ~/.mozilla/plugins # ln -s /usr/lib64/IcedTeaPlugin.so
Práce s YUMem
Vyhledání balíčku podle příkazu ke spuštění
sudo yum provide /*<name of program>
příklad
sudo yum provide /*kinit
enable FIPS
How to enable FIPS on RHEL/Fedora
killall prelink sed -i 's/PRELINKING=.*/PRELINKING=no/g' /etc/sysconfig/prelink prelink -u -a echo 'OPENSSL_ENFORCE_MODULUS_BITS=true' >> /etc/environment echo 'export OPENSSL_ENFORCE_MODULUS_BITS=true' > /etc/profile.d/openssl.sh chmod +x /etc/profile.d/openssl.sh echo 'setenv OPENSSL_ENFORCE_MODULUS_BITS true' > /etc/profile.d/openssl.csh chmod +x /etc/profile.d/openssl.csh yum install dracut-fips -y yum remove -y dracut-fips-aesni dracut -f sed -i --follow-symlinks 's/ fips=[01]/ /g' /boot/grub/grub.conf set fips=1 for file /boot/grub/grub.conf
reboot
Check if fips works
cat /proc/sys/crypto/fips_enabled