Impostare il livello di sicurezza in modo da specificare le regole per il potenziamento della sicurezza
per il sistema VIOS (Server I/E virtuale).
Per implementare le regole per il potenziamento della sicurezza di sistema, si può utilizzare il comando
viosecure per specificare un livello di sicurezza alto, medio o basso. Viene definita
una serie predefinita di regole per ogni livello. E' possibile anche impostare un livello predefinito, che riporta
il sistema alle impostazioni standard e rimuove qualsiasi impostazione di livello sia stata
applicata.
Le impostazioni della sicurezza di livello basso rappresentano un sottoinsieme delle impostazioni
della sicurezza di livello medio, che a loro volta sono un sottoinsieme delle impostazioni della sicurezza di livello alto.
Quindi, il livello
alto è il più restrittivo e garantisce il
maggior livello di controllo. E' possibile applicare tutte le regole per un livello
specificato o selezionare le regole da attivare per il proprio ambiente. Per impostazione predefinita,
non sono impostati livelli di sicurezza VIOS; è necessario eseguire il comando viosecure per abilitare
le impostazioni.
Effettuare le seguenti attività per configurare le impostazioni della
sicurezza di sistema:
Impostazione di un livello di sicurezza
Per impostare un livello di sicurezza
VIOS alto, medio o basso, utilizzare il comando viosecure -level,
come indicato nel seguente esempio:
viosecure -level low -apply
Modifica
delle impostazioni in un livello di sicurezza
Per impostare un livello di sicurezza VIOS in cui si specificano
quali regole di potenziamento applicare per l'impostazione, eseguire il comando
viosecure in modalità interattiva, come indicato nel seguente esempio:
- Nella riga comandi VIOS, immettere viosecure -level high.
Tutte le opzioni del livello di sicurezza (regole di potenziamento) presenti in quel livello vengono
visualizzate dieci alla volta (premendo Invio si visualizza l'insieme
successivo nella sequenza).
- Esaminare le opzioni visualizzate ed effettuare la selezione immettendo i
numeri, separati da una virgola, che si vogliono applicare o digitando ALL per
applicare tutte le opzioni o NONE per non applicare alcuna
opzione.
- Premere Invio per visualizzare il successivo insieme di opzioni
e continuare ad effettuare le selezioni.
Nota: per uscire dal comando senza aver effettuato
alcuna modifica, immettere "q".
Visualizzazione dell'impostazione corrente della sicurezza
Per visualizzare
l'impostazione corrente del livello di sicurezza VIOS utilizzare il comando
viosecure
con l'indicatore
-view, come indicato nel seguente esempio:
viosecure -view
Rimozione
delle impostazioni del livello di sicurezza
Per annullare l'impostazione di qualsiasi livello di sicurezza di sistema
precedentemente impostato e riportare il sistema alle impostazioni standard, emettere il seguente
comando:
viosecure -level default
Per ulteriori informazioni
sull'utilizzo del comando viosecure, leggere la descrizione del comando
viosecure.