22.7 将 Sentinel 还原为非 FIPS 模式

本节将介绍如何将 Sentinel 及其部件还原为非 FIPS 模式。

22.7.1 将 Sentinel 服务器还原为非 FIPS 模式

仅当您在将 Sentinel 服务器转换为在 FIPS 140-2 模式下运行之前创建了该服务器的备份时，才能将以 FIPS 140-2 模式运行的 Sentinel 服务器还原为非 FIPS 模式。

注：当您将 Sentinel 服务器还原为非 FIPS 模式时，在转换为运行 FIPS 140-2 模式之后的事件、事件数据以及对 Sentinel 服务器所做的配置更改将会丢失。Sentinel 系统将重新恢复到非 FIPS 模式的上一个恢复点。在还原为非 FIPS 模式之前，应该创建当前系统的备份以供将来使用。

要将 Sentinel 服务器还原为非 FIPS 模式，请执行以下操作：

  1. 以 root 用户身份登录 Sentinel 服务器。

  2. 切换到 novell 用户。

  3. 浏览至 Sentinel bin 目录。默认位置为 /opt/novell/sentinel/bin。

  4. 运行以下命令将 Sentinel 服务器还原为非 FIPS 模式，然后按照屏幕指导操作：

    ./backup_util.sh -f <backup_file_name.tar.gz> -m 'restore'

    例如，如果 non-fips2013012419111359034887.tar.gz 是备份文件，请运行以下命令：

    ./backup_util.sh -f non-fips2013012419111359034887.tar.gz -m 'restore'

  5. 重新启动 Sentinel 服务器。

22.7.2 将远程 Collector Manager 或远程 Correlation Engine 还原为非 FIPS 模式

您可以将远程 Collector Manager 或远程 Correlation Engine 还原为非 FIPS 模式。

要将远程 Collector Manager 或远程 Correlation Engine 还原为非 FIPS 模式，请执行以下操作：

  1. 登录到远程 Collector Manager 或远程 Correlation Engine 系统。

  2. 切换到 novell 用户 (su novell)。

  3. 浏览至 bin 目录。默认位置为 /opt/novell/sentinel/bin。

  4. 运行 revert_to_nonfips.sh 脚本并按照屏幕指导操作。

  5. 重新启动远程 Collector Manager 或远程 Correlation Engine。