23.1 启用 Sentinel 服务器以在 FIPS 140-2 模式下运行

要启用 Sentinel 服务器以在 FIPS 140-2 模式下运行，请执行以下操作：

1. 登录到 Sentinel 服务器。

2. 切换到 novell 用户 (su novell)。

3. 浏览至 Sentinel bin 目录。

4. 运行 convert_to_fips.sh 脚本并按照屏幕指导操作。

5. （有条件）如果环境使用多因子鉴定或强鉴定，您必须运行 create_mfa_fips_keys.sh 脚本并按屏幕指导操作。

   注：运行脚本时需要 NSS 数据库口令。

6. （有条件）如果您的环境使用多因素或加强型鉴定，您必须提供 Sentinel 客户端 ID 和 Sentinel 客户端机密。有关鉴定方法的更多信息，请参见 Sentinel 管理员指南中的鉴定方法。

   要检索 Sentinel 客户端 ID 和 Sentinel 客户端机密，请前往以下 URL：

   https://Hostname:port/SentinelAuthServices/oauth/clients

   其中：

   • Hostname 是 Sentinel 服务器的主机名称。

   • Port 是 Sentinel 使用的端口（通常为 8443）。

   指定的 URL 将使用当前 Sentinel 会话检索 Sentinel 客户端 ID 和 Sentinel 客户端机密。

7. 重启动 Sentinel 服务器。

8. 执行部分 24.0, 在 FIPS 140-2 模式下操作 Sentinel中所述的任务，以完成 FIPS 140-2 模式配置。