Fedora

Z Varhoo
(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
(Fedora 16)
Řádka 25: Řádka 25:
   
 
sudo yum provide /*kinit
 
sudo yum provide /*kinit
  +
  +
== enable FIPS ==
  +
  +
How to enable FIPS on RHEL/Fedora
  +
  +
killall prelink
  +
sed -i 's/PRELINKING=.*/PRELINKING=no/g' /etc/sysconfig/prelink
  +
prelink -u -a
  +
echo 'OPENSSL_ENFORCE_MODULUS_BITS=true' >> /etc/environment
  +
echo 'export OPENSSL_ENFORCE_MODULUS_BITS=true' > /etc/profile.d/openssl.sh
  +
chmod +x /etc/profile.d/openssl.sh
  +
echo 'setenv OPENSSL_ENFORCE_MODULUS_BITS true' > /etc/profile.d/openssl.csh
  +
chmod +x /etc/profile.d/openssl.csh
  +
yum install dracut-fips -y
  +
yum remove -y dracut-fips-aesni
  +
dracut -f
  +
sed -i --follow-symlinks 's/ fips=[01]/ /g' /boot/grub/grub.conf
  +
  +
set fips=1 for file /boot/grub/grub.conf
  +
  +
reboot
  +
  +
Check if fips works
  +
  +
cat /proc/sys/crypto/fips_enabled

Verze z 19. 1. 2015, 19:49

Fedora 16

Další odkazy

Instalace javy do Fedory 16

Použití třeba pro mojibanka od Komerční banky

# yum install icedtea-web.x86_64
# rpm -ql icedtea-web-1.1.4-4.fc16.x86_64

nutné ještě nalinkovat soubor "/usr/lib64/IcedTeaPlugin.so" do svého domovského adresáře

# cd ~/.mozilla/plugins
# ln -s /usr/lib64/IcedTeaPlugin.so

Práce s YUMem

Vyhledání balíčku podle příkazu ke spuštění

 sudo yum provide /*<name of program>

příklad

 sudo yum provide /*kinit

enable FIPS

How to enable FIPS on RHEL/Fedora

killall prelink
sed -i 's/PRELINKING=.*/PRELINKING=no/g' /etc/sysconfig/prelink 
prelink -u -a
echo 'OPENSSL_ENFORCE_MODULUS_BITS=true' >> /etc/environment
echo 'export OPENSSL_ENFORCE_MODULUS_BITS=true' > /etc/profile.d/openssl.sh
chmod +x /etc/profile.d/openssl.sh
echo 'setenv OPENSSL_ENFORCE_MODULUS_BITS true' > /etc/profile.d/openssl.csh
chmod +x /etc/profile.d/openssl.csh
yum install dracut-fips -y
yum remove -y dracut-fips-aesni
dracut -f
sed -i --follow-symlinks 's/ fips=[01]/ /g' /boot/grub/grub.conf

set fips=1 for file /boot/grub/grub.conf
reboot

Check if fips works

cat /proc/sys/crypto/fips_enabled
Osobní nástroje