BEZEICHNUNG

       fips-mode-setup - System-FIPS-Modus prüfen, aktivieren oder deaktivieren

ÜBERSICHT

       fips-mode-setup [BEFEHL]

BESCHREIBUNG

       fips-mode-setup(8) wird zum Prüfen und Steuern des System-FIPS-Modus verwandt.

       Bei der Aktivierung des System-FIPS-Modus vervollständigt der Befehl falls notwendig die
       Installation der FIPS-Module durch Aufruf von fips-finish-install und ändert die
       System-Krypto-Richtlinie auf FIPS.

       Dann verändert der Befehl die Systemstartprogrammkonfiguration, um die Optionen fips=1 und
       boot=<boot-device> zu der Kernelbefehlszeile hinzuzufügen.

       Wenn der System-FIPS-Modus deaktiviert wird, dann wird die System-Kryptorichtlinie auf
       DEFAULT geändert und es wird die Kernelbefehlszeilenoption fips=0 gesetzt.

OPTIONEN

       Die folgenden Optionen sind im Werkzeug »fips-mode-setup« verfügbar:

       •   --enable: Aktiviert den System-FIPS-Modus.

       •   --disable: Deaktiviert den System-FIPS-Modus.

       •   --check: Prüft den Status des System-FIPS-Modus.

       •   --is-enabled: Überprüft den Status des System-FIPS-Modus und liefert einen
           Fehlschlag-Code zurück, falls dieser deaktiviert (2) oder inkonsistent (1) ist.

       •   --no-bootcfg: Das Werkzeug wird nicht versuchen, die System-Lader-Konfiguration zu
           ändern und gibt nur die Optionen aus, die zu der Kernelbefehlszeile hinzugefügt werden
           müssen.

DATEIEN

       /proc/sys/crypto/fips_enabled
           Der Kernel-FIPS-Modus-Schalter.

SIEHE AUCH

       update-crypto-policies(8), fips-finish-install(8)

AUTOR

       Geschrieben von Tomáš Mráz.

ÜBERSETZUNG

       Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann
       <debian@helgefjell.de> erstellt.

       Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License
       Version 3 ⟨https://www.gnu.org/licenses/gpl-3.0.html⟩ oder neuer bezüglich der Copyright-
       Bedingungen. Es wird KEINE HAFTUNG übernommen.

       Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-
       Mail an die Mailingliste der Übersetzer ⟨debian-l10n-german@lists.debian.org⟩.