OpenStack安全策略提升

1
[root@controller ~]# yum -y install mod_ssl

1
[root@controller ~]# vi /etc/openstack-dashboard/local_settings
2
##在DEBUG = False下增加4行
3
CSRF_COOKIE_SECURE = True    ##原文中有，去掉注释即可
4
SESSION_COOKIE_SECURE = True    ##原文中有，去掉注释即可
5
USE_SSL = True
6
SESSION_COOKIE_HTTPONLY = True

1
[root@controller ~]# vi /etc/httpd/conf.d/ssl.conf
2
##将SSLProtocol all -SSLv2 -SSLv3改成：
3
SSLProtocol all -SSLv2