在谷歌计算引擎实例上启用 FIPS

Question

在尝试在已启动并运行的 CentOS 实例上启用 FIPS 时，我查看了 RHEL 文档和 gcloud 的有限文档，但无济于事。

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/chap-Federal_Standards_and_Regulations.html#sec-Enabling-FIPS-Mode

https://cloud.google.com/compute/docs/tutorials/building-images 只是将您指向https://www.gnupg.org/documentation/manuals/gcrypt/Enabling-FIPS-mode.html

/proc/sys/crypto/fips_enabled 存在，数值为 0，但无法编辑，即使是 root。

有人可以启用FIPS吗？

Answer 1

按照您提到的guide，我能够在 GCE 上的 RHEL7 和 CentOS7 实例上启用 FIPS 模式。

[root@fips-centos ~]# cat /proc/sys/crypto/fips_enabled 
1

请注意，proc 中的值不能总是简单地编辑。对于此特定更改，您需要修改内核启动参数并重新启动实例才能看到配置生效。

尝试按照指南进行操作，我相信您将能够启用 FIPS 模式。