21.7 将 Sentinel 还原为非 FIPS 模式

本节将介绍如何将 Sentinel 及其部件还原为非 FIPS 模式。

21.7.1 将 Sentinel 服务器还原为非 FIPS 模式

仅当您在将 Sentinel 服务器转换为在 FIPS 140-2 模式下运行之前创建了该服务器的备份时，才能将以 FIPS 140-2 模式运行的 Sentinel 服务器还原为非 FIPS 模式。

注：当您将 Sentinel 服务器还原为非 FIPS 模式时，在转换为运行 FIPS 140-2 模式之后的事件、事件数据以及对 Sentinel 服务器所做的配置更改将会丢失。Sentinel 系统将重新恢复到非 FIPS 模式的上一个恢复点。在还原为非 FIPS 模式之前，应该创建当前系统的备份以供将来使用。

要将 Sentinel 服务器还原为非 FIPS 模式，请执行以下操作：

  1. 以 root 用户身份登录 Sentinel 服务器。

  2. 切换到 novell 用户。

  3. 浏览至 Sentinel bin 目录。默认位置为 /opt/novell/sentinel/bin。

  4. 运行以下命令将 Sentinel 服务器还原为非 FIPS 模式，然后按照屏幕指导操作：

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'

    例如，如果 non-fips2013012419111359034887.tar.gz 是备份文件，请运行以下命令：

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'

  5. 重新启动 Sentinel 服务器。

21.7.2 将远程收集器管理器或远程关联引擎还原为非 FIPS 模式

您可以将远程收集器管理器或远程关联引擎还原为非 FIPS 模式。

要将远程收集器管理器或远程关联引擎还原为非 FIPS 模式，请执行以下操作：

  1. 登录到远程收集器管理器或远程关联引擎系统。

  2. 切换到 novell 用户 (su novell)。

  3. 浏览至 bin 目录。默认位置为 /opt/novell/sentinel/bin。

  4. 运行 revert_to_nonfips.sh 脚本并按照屏幕指导操作。

  5. 重新启动远程收集器管理器或远程关联引擎。