Het beveiligingsniveau instellen om regels voor het verscherpen van de beveiliging in te stellen voor uw Virtuele I/O-server (VIOS)-systeem.
Als u regels voor het verscherpen van de beveiliging wilt implementeren, kunt u de opdracht viosecure gebruiken om een hoog, gemiddeld of laag beveiligingsniveau op te geven.
Voor elk niveau wordt een standaardset met regels gedefinieerd.
U kunt ook een standaardniveau instellen, waarmee het systeem terugkeert naar de standaardinstellingen van het systeem en eventuele niveau-instellingen worden verwijderd die zijn toegepast.
De beveiligingsinstellingen van het lage niveau zijn een subset van de beveiligingsinstellingen van het gemiddelde niveau, die weer een subset zijn van de beveiligingsinstellingen van het hoge niveau.
Daarom worden met het
hoge niveau de meeste beperkingen opgelegd en zijn de controlemogelijkheden het grootst. U kunt alle regels toepassen voor een bepaald niveau of u kunt selecteren welke regels voor uw omgeving moeten worden geactiveerd.
Standaard worden er geen VIOS-beveiligingsniveaus ingesteld; u moet de opdracht viosecure uitvoeren om de instellingen in te schakelen.
Gebruik de volgende taken om de instellingen van de systeembeveiliging te configureren.
Een beveiligingsniveau instellen
Als u een hoog, gemiddeld of laag VIOS-beveiligingsniveau wilt instellen, gebruikt u de opdracht viosecure -level, zoals in het volgende voorbeeld:
viosecure -level low -apply
De instellingen in een beveiligingsniveau inschakelen
Als u een VIOS-beveiligingsniveau wilt instellen waarin u opgeeft welke regels voor het verscherpen van de beveiliging voor de instelling moeten worden toegepast, moet u de opdracht viosecure interactief uitvoeren, zoals in het volgende voorbeeld:
- Op de VIOS-opdrachtregel, typt u viosecure -level high.
Alle beveiligingsniveau-opties (regels voor het verscherpen van de beveiliging) op dat niveau worden per tien tegelijk afgebeeld (als u op Enter drukt wordt de volgende set in de volgorde afgebeeld).
- Bekijk de weergegeven opties en maak een keuze door de nummers in te voeren (gescheiden door een komma) die u wilt toepassen, of typ ALL om alle opties toe te passen of NONE om geen opties toe te passen.
- Druk op Enter om de volgende set opties af te beelden en ga door met het invoeren van uw keuzen.
Opmerking: Als u de opdracht wilt verlaten zonder wijzigingen aan te brengen, typt u "q".
De huidige beveiligingsinstelling bekijken.
Als u het huidige VIOS-beveiligingsniveau wilt afbeelden, gebruikt u de opdracht
viosecure met de optie
-view, zoals in het volgende voorbeeld:
viosecure -view
Instellingen van beveiligingsniveau verwijderen
Als u eerder ingestelde systeembeveiligingsniveaus ongedaan wilt maken en het systeem wilt laten terugkeren naar de standaard-systeeminstellingen, moet u de volgende opdracht opgeven:
viosecure -level default
Voor meer informatie over het gebruik van de opdracht viosecure raadpleegt u de beschrijving van de opdracht viosecure.