A.6 将活动节点转换为 FIPS 140-2 模式后,需要在 Sentinel 高可用性模式中手动启动同步

问题: 在 Sentinel 高可用模式中将活动节点转换为 FIPS 140-2 模式后,未完全执行将所有被动节点转换为 FIPS 140-2 模式的同步操作。您必须手动启动同步。

解决方法: 按以下步骤手动同步被动节点与 FIPS 140-2 模式:

  1. 在主动节点上以 root user 身份登录。

  2. 打开 /etc/csync2/csync2.cfg 文件。

  3. 更改下列行:

    include /etc/opt/novell/sentinel/3rdparty/nss/*;

    更改为

    include /etc/opt/novell/sentinel/3rdparty/nss;

  4. 保存 csync2.cfg 文件。

  5. 通过运行以下命令手动启动同步:

    csync2 -x -v