Defina o nível de segurança para especificar regras de resistência de segurança
do sistema Virtual I/O Server (VIOS).
Para implementar as regras de resistência de segurança do sistema, você pode usar o comando viosecure
para especificar um nível de segurança como alto, médio ou baixo. Um conjunto padrão de regras
é definido para cada nível. Você também pode definir um nível de padrão, que retorna
o sistema às configurações padrão do sistema e remove qualquer definição de nível
que tenha sido aplicada.
As configurações de segurança de nível baixo são um subconjunto das configurações
de segurança de nível médio, que são um subconjunto das configurações de segurança de nível alto.
Portanto, o nível
alto é o mais restritivo e fornece o
melhor nível de controle. Você pode aplicar todas as regras de um nível
especificado ou selecionar quais regras devem ser ativadas para o seu ambiente. Por padrão,
nenhum nível de segurança do VIOS é definido: você precisa executar o comando viosecure para ativar
as configurações.
Use as seguintes tarefas para definir as configurações
de segurança do sistema:
Definição de um nível de segurança
Para definir um nível
de segurança do VIOS como alto, médio ou alto, use o comando viosecure -level,
como no seguinte exemplo:
viosecure -level low -apply
Alteração
das configurações em um nível de segurança
Para definir um nível de segurança do VIOS
no qual você especifica quais regras de resistência devem ser aplicadas à configuração, execute o
comando viosecure interativamente, como no seguinte exemplo:
- Na linha de comando do VIOS, digite viosecure -level high.
Todas as opções do nível de segurança (regras de resistência) nesse nível são exibidas
em grupos de dez por vez (pressionando Enter, o próximo conjunto da seqüência
é exibido).
- Analise as opções exibidas e faça sua escolha digitando os
números, separados por vírgula, que você deseja aplicar ou digite ALL, se
desejar aplicar todas as opções, ou NONE, se não desejar aplicar nenhuma
das opções.
- Pressione Enter para exibir o próximo conjunto de opções
e continue a inserir suas opções.
Nota: Para sair do comando sem fazer
qualquer alteração, digite "q".
Visualização das configurações de segurança atuais
Para exibir as
configurações atuais do nível de segurança do VIOS, use o comando
viosecure
com o sinalizador
-view, como no seguinte exemplo:
viosecure -view
Remoção das
configurações do nível de segurança
Para cancelar as definições de qualquer nível de segurança
do sistema definidas anteriormente e voltar o sistema às configurações padrão do sistema, emita o seguinte
comando:
viosecure -level default
Para obter informações adicionais
sobre como usar o comando viosecure, consulte a descrição do comando viosecure.