Нужен только в режиме FIPS
Файл настройки криптографического модуля, используемый при включённом режиме FIPS.
Где лежит. /var/lib/pmta/fips/fipsmodule.cnf.
Главная ловушка — забыть, что файл существует. Он не правится каждый день и потому выпадает из внимания: ни при выставлении прав, ни при резервном копировании, ни при разборе. А состояние узла он определяет наравне с главным файлом.
Что делает Хаб. У нас режим FIPS не включён, и файла на узлах нет.
Рекомендуемые значения
Что проверять:
| Что | Каким должно быть |
|---|---|
| расположение | то, что называет руководство |
| права | как у остальной конфигурации |
| резервная копия | вместе с каталогом конфигурации |
Копировать вместе с прочими файлами узла — по отдельности о нём вспоминают редко.
Порядок проверки наш. Из руководства здесь расположение файла и его назначение.
Пример в конфигурации
# посмотреть, есть ли файл и с какими правами ls -l /etc/pmta/
Список каталога конфигурации отвечает сразу на оба вопроса — есть ли файл и защищён ли он так же, как остальные.
жёлтым — — имена директив, голубым — блоки. Так же они подсвечены и в тексте карточки.
Совместимость
PowerMTA 6.0
описана в руководстве этой версии · linux
С какой версии директива доступна, вендор указывает не для всех — здесь пометки нет. Имя встречается и в издании руководства 5.0.
Справочные данные
- Синтаксис
- Создаётся утилитой fipsinstall из OpenSSL, вручную не пишется.
Всё здесь — из руководства, с разделом.
⇄
Связанные записи
1 связь
Как проверить на узле
Проверять вместе с прочими файлами конфигурации:
ls -l /etc/pmta/ pmta test config
Первая покажет наличие и права. Вторая — что конфигурация в целом разбирается: если файл повреждён, это скажется именно здесь.
В Хабе
- Цена ошибки
- безопасно: неверное значение ничего не ломает