centos - 在谷歌计算引擎实例上启用 FIPS

Question

在尝试在已经启动并运行的 CentOS 实例上启用 FIPS 时，我查看了 RHEL 文档和gcloud 的文档有限，但无济于事。

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/chap-Federal_Standards_and_Regulations.html#sec-Enabling-FIPS-Mode

https://cloud.google.com/compute/docs/tutorials/building-images只是将您指向https://www.gnupg.org/documentation/manuals/gcrypt/Enabling-FIPS-mode.html

/proc/sys/crypto/fips_enabled 存在，带有 0 的数值，但无法编辑，即使是 root .

有没有人能够启用 FIPS？

Answer 1

按照 guide，我能够在 GCE 上的 RHEL7 和 CentOS7 实例上启用 FIPS 模式。你提到过。

[root@fips-centos ~]# cat /proc/sys/crypto/fips_enabled 
1

请注意，不能总是简单地编辑 proc 中的值。对于此特定更改，您需要修改内核启动参数并重新启动实例以查看生效的配置。

尝试严格按照指南进行操作，我相信您将能够启用 FIPS 模式。