Panoramica del sistema

Sistemi multiutente

HP-UX è un sistema operativo multiutente. Più di una persona può usare il sistema contemporaneamente. Per evitare che gli utenti interferiscano con i reciproci lavori, la maggior parte di loro non può realizzare modifiche su determinate parti del sistema operativo. A causa di ciò, occorre che vi sia almeno una persona in possesso della capacità di modificare il sistema. Tale persona è di solito denominata il “superutente”, “utente di root” o amministratore di sistema.

Amministratore di sistema

Nel corso di questa guida, si vedrà il termine amministratore di sistema. L’amministratore di sistema è qualcuno che gestisce il sistema, occupandosi di compiti come l’aggiunta di dispositivi periferici, l’aggiunta di nuovi utenti e la realizzazione dei backup di sistema. In genere, questa persona (che può anche essere denominata operatore di sistema o “superutente”) è quella a cui dirigersi con domande sull’implementazione del proprio software. Potrebbe essere una buona idea portarsi dietro dei dolcetti o degli snack quando si va a trovare il proprio amministratore di sistema.

Tuttavia, se si è il solo utente di un sistema, occorrerà essere l’amministratore di sistema di sé stessi. In tal caso, ogni volta che questa guida fa riferimento all’utente come amministratore di sistema, si dovrà essere in grado di ottenere supporto dai manuali di amministrazione del sistema acquistati con il sistema (in particolare Gestione di sistemi e gruppi di lavoro) e da altri documenti che potrebbero essere installati sul sistema. Inoltre, il proprio tecnico di supporto HP può anche fornire aiuto per l’installazione e la manutenzione, secondo il proprio contratto di supporto.

SAM

Il sistema include un potente strumento di amministrazione denominato System Administration Manager (SAM) che dispone di una guida in linea completa per aiutare l’utente nel corso delle procedure di amministrazione del sistema. Usare SAM soltanto in caso di indisponibilità di un amministratore di sistema. Per avviare SAM, eseguire il login come superutente e digitare /usr/sbin/sam, poi premere Invio (per i dettagli sulla realizzazione di questa procedura, consultare la sezione successiva). Per ulteriori informazioni su SAM, consultare il manuale Gestione di sistemi e gruppi di lavoro.

Sistemi sicuri

Nella maggior parte dei casi, il livello standard della sicurezza dei sistemi HP-UX è adeguato a mantenere al sicuro le informazioni ed i documenti privati dell’utente. Tuttavia, alcune società o agenzie potrebbero voler usare un livello di sicurezza maggiore. Se si lavora in una di queste società, consultare il proprio gruppo sull’uso di questa funzionalità facoltativa.

Sicurezza C2

Il sistema HP-UX può essere configurato come sistema di sicurezza di livello C2, come descritto nelle Sezione 2.2 dei Criteri di valutazione dei sistemi di computer sicuri del Dipartimento della Difesa, DOD 5200.28-STD, Dicembre 1985

Quando è idoneamente configurato come sistema sicuro, HP-UX fornisce funzionalità di sicurezza aggiuntive tipo il controllo di accesso discrezionale e la revisione del sistema.

Politica sulla sicurezza

Una “politica sulla sicurezza” è una dichiarazione delle regole e delle pratiche che regolano le modalità di gestione, protezione e distribuzione delle informazioni sensibili da parte di un’organizzazione. Il livello di sicurezza C2 di HP-UX si espande sui meccanismi di sicurezza esistenti di HP-UX e fornisce le procedure e le linee guida che aiutano a rafforzare la politica sulla sicurezza di una società.

Il sistema sicuro di livello C2 di Hewlett-Packard è costituito dal sistema operativo HP-UX configurato in modalità sicura e dai suoi comandi, utility e sottosistemi insieme con l’hardware supportato. L’interfaccia di applicazione del sistema deve funzionare correttamente e soddisfare le necessità di elaborazione dei suoi utenti del sistema. Le funzionalità di sicurezza del sistema forniscono il meccanismo necessario a rinforzare la politica sulla sicurezza del proprio sito e proteggere gli utenti del sistema ed i loro dati dalle minacce.

Le funzionalità della sicurezza di livello C2 sono documentate come richiesto all’interno del presente manuale ed informazioni aggiuntive sulla sicurezza sono incluse nel Capitolo 7, “Rendere sicuro il sistema”