trustattribute插件安装
trustattribute是可信属性插件RPM包，包含kdc_agent运行所需的业务插件动态链接库。
包含的动态库（来自5个库目录）
来源目录 |
说明 |
|---|---|
trustattribute |
主库（包含信任状态、信任日志、信任时间、信任身份4个Feature实现） |
huawei_secure_c |
华为安全C库 |
json |
JSON处理库 |
openhitls |
安全通信库（OpenHiTLS） |
kmc |
密钥管理服务库 |
安装步骤
- 从表1获取BoostKit-boostcc-kdcl_1.0.RC1.zip，解压后提取trustattribute RPM包文件。
rpm -ivh trustattribute-<version>.aarch64.rpm
- 安装后所有 .so文件默认安装到/usr/lib64/。
- 验证安装
# 列出安装的所有 .so 文件 rpm -ql trustattribute | grep .so
- 在kdc_agent配置文件中的plugins数组中使用。
{ "plugins": [{ "name": "trustattribute", "path": "/usr/lib64/libhisec_trustattribute.so" }] }
4个Feature模块
Feature ID |
名称 |
说明 |
|---|---|---|
1 |
TRUST_STATUS |
可信状态（文件访问记录上报与查询） |
2 |
TRUST_LOG |
可信日志（日志公钥获取与签名） |
3 |
TRUST_TIME |
可信时间（时间同步状态查询） |
4 |
TRUST_IDENTITY |
可信身份（CSR生成与数据签名） |
父主题： kdc_agent RPM安装