Configurazione della protezione di utenti e sistema

Configurazione degli attributi di protezione predefiniti di sistema

Avviare HP SMH:
- Utilizzando la versione di HP SMH basata sul Web:
  Utilizzare l’URL: http://proprio_sistema:2301 per avviare l’interfaccia basata sul Web nel proprio browser.
  Eseguire l’accesso usando il nome utente e la password di un account che disponga dei privilegi appropriati (usualmente, root)
- Utilizzando l’interfaccia basata su testo:
  Eseguire il comando: /usr/sbin/secweb -t per avviare l’interfaccia basata su testo.
Andare alla pagina System Defaults:
- Utilizzando la versione di HP SMH basata sul Web:
  Scegliere Tools → Auditing and Security Attributes Configuration(web-based) → System Defaults
- Utilizzando l’interfaccia basata su testo:
  Premere c per scegliere Security Attributes Configuration. Quindi premere s per scegliere System Defaults.

Nella versione testuale dell’interfaccia, sarà visualizzata la tabella della Figura 4-1. In essa è mostrato il nome di ogni attributo, il suo valore predefinito e l’impostazione corrente. I singoli attributi sono descritti nella manpage security(4).

Nella versione basata sul Web dell’interfaccia, è visualizzato un elenco simile.

Figura 4-1 Configurazione degli attributi di protezione: valori predefiniti di sistema

------------------------------------------------------------
Attribute                          Default         Value
============================================================
ABORT_LOGIN_ON_MISSING_HOMEDIR     0               <default>
ALLOW_NULL_PASSWORD                1               <default>
AUDIT_FLAG                         1               <default>
AUTH_MAXTRIES                      0               <default>
BOOT_AUTH                          0               <default>
BOOT_USERS                         root            <default>
DISPLAY_LAST_LOGIN                 1               <default>
INACTIVITY_MAXDAYS                 0               <default>
LOGIN_TIMES                        Any             <default>
MIN_PASSWORD_LENGTH                6               <default>
NOLOGIN                            0               <default>
NUMBER_OF_LOGINS_ALLOWED           0               <default>
PASSWORD_HISTORY_DEPTH             1               <default>
PASSWORD_MIN_LOWER_CASE_CHARS      0               <default>
PASSWORD_MIN_UPPER_CASE_CHARS      0               <default>
PASSWORD_MIN_DIGIT_CHARS           0               <default>
PASSWORD_MIN_SPECIAL_CHARS         0               <default>
PASSWORD_MAXDAYS                   -1              <default>
PASSWORD_MINDAYS                   0               <default>
PASSWORD_WARNDAYS                  0               <default>
SU_DEFAULT_PATH                    {null}          <default>
SU_KEEP_ENV_VARS                   {null}          <default>
SU_ROOT_GROUP                      {null}          <default>
UMASK                              0               <default>

Per visualizzare maggiori informazioni su un attributo:

Utilizzando la versione di HP SMH basata sul Web:
Fare clic sull’attributo di cui si desiderano le informazioni. I dettagli saranno visualizzati nella parte inferiore della finestra del browser.

Utilizzando l’interfaccia basata su testo:

Evidenziare un attributo e premere Invio. Ad esempio, per l’attributo NOLOGIN, sarà mostrato:

Attribute         NOLOGIN
Description       Can /etc/nologin be used to disable non-root logins? (0=No 1=Yes)
Min Value         0
Max Value         1
Default           0
Value             0

Per modificare il valore:

Utilizzando la versione di HP SMH basata sul Web:
Mentre l’attributo desiderato è selezionato (è stato fatto clic su di esso), scegliere » Modifica valore di sistema ... nel lato destro della schermata.
Sarà visualizzata una nuova pagina contenente la descrizione ed il valore corrente dell’attributo.
Digitare un nuovo valore dell’attributo e fare clic sul pulsante Modifica in fondo alla pagina.
NOTA: Per visualizzare in anteprima quale comando eseguirà HP SMH prima di fare clic su Modifica, è possibile fare clic su Anteprima.

Utilizzando l’interfaccia basata su testo:

premere m. Per NOLOGIN, sarà mostrato (leggermente riassunto):

Modify the system value by entering a valid value as specified in security(4)
man page. Enter default to reset the system value to the default value.
Note: The HP-UX Security Attributes Configuration Tool only checks for valid
ranges. It does not perform any checks to ensure the correctness of the valueentered.


Attribute       :  NOLOGIN
Description     :  Can /etc/nologin be used to disable non-root logins? (0=No 1=Yes)
Range           :  0...1
Default         :  0
System Value    :  0__________________

[ Modify ] [ Preview ] [ Cancel ] [ Help ]

Immettere un valore adatto per System Value. Per scegliere il valore predefinito, immettere default.

(Facoltativo) Per visualizzare i comandi che saranno utilizzati per cambiare il valore, scegliere Preview. Premere OK per proseguire.

Scegliere Modity per modificare il valore o Cancel per uscire dalla procedura.

Configurazione degli attributi di protezione dell’utente




	NOTA: È inoltre possibile accedere a questa procedura con Accounts for Users and Groups. Nella schermata Local Users o NIS Users, evidenziare un account e premere `s`, per Modify Security Attributes. Proseguire quindi con la Fase 4.

Avviare HP SMH, come descritto in “Avvio di HP SMH basato su testo”.
Premere c per scegliere Security Attributes Configuration.

Premere l per scegliere Local Users, oppure n per NIS Users. Sarà visualizzato l’elenco degli utenti. La colonna User Values indica se sono stati specificati dei valori per un dato utente.

Displaying Local Users
Name            User Id    User Values
======================================
adm                4          no
ranna              1834       no
utente_a           111        yes
bin                2          no

Evidenziare un utente e premere Invio.

Sarà visualizzata la tabella della Figura 4-2. Mostra il nome dell’attributo, l’impostazione corrente per l’utente – il carattere “-” indica il valore di sistema – ed il valore di sistema corrente. I valori predefiniti di sistema sono contrassegnati dal termine Default con il relativo valore tra parentesi, come in Default (1). I singoli attributi sono descritti nella manpage security(4).

Figura 4-2 Configurazione degli attributi di protezione: utenti locali o NIS

Attribute                          User Value      System Value
===============================================================
ALLOW_NULL_PASSWORD                -               Default (1)
AUDIT_FLAG                         -               0
AUTH_MAXTRIES                      -               Default (0)
DISPLAY_LAST_LOGIN                 -               Default (1)
INACTIVITY_MAXDAYS                 -               Default (0)
LOGIN_TIMES                        -               Default (Any)
MIN_PASSWORD_LENGTH                -               Default (6)
NUMBER_OF_LOGINS_ALLOWED           -               Default (0)
PASSWORD_HISTORY_DEPTH             -               Default (1)
PASSWORD_MIN_LOWER_CASE_CHARS      -               Default (0)
PASSWORD_MIN_UPPER_CASE_CHARS      -               Default (0)
PASSWORD_MIN_DIGIT_CHARS           -               Default (0)
PASSWORD_MIN_SPECIAL_CHARS         -               Default (0)
PASSWORD_MAXDAYS                   -               Default (-1)
PASSWORD_MINDAYS                   -               Default (0)
PASSWORD_WARNDAYS                  -               45
UMASK                              -               Default (0)




	NOTA: `INACTIVITY_MAXDAYS` e `PASSWORD_WARNDAYS` saranno visualizzati solamente se il sistema si trova nella modalità Shadow Password.

Per visualizzare altre informazioni su un attributo, evidenziarlo e premere Invio. I dati aggiuntivi comprendono una descrizione ed i valori minimo e massimo. Per tornare all’elenco degli attributi, premere Esc.

Per impostare o cambiare un valore utente, premere c, per Configure Per User Exceptions. Sarà visualizzata la schermata Configuration. Comprende tutti gli attributi. Quella seguente è una visualizzazione riassuntiva:

--------------------------------------------------------------------
Attribute Name                   [Range, System Value]
(Description)
--------------------------------------------------------------------

ALLOW_NULL_PASSWORD              [0...1  , 1 ]:  default____________
(Allow login with null password? (0=No 1=Yes))
...
UMASK                            [0...511, 0 ]:  default____________
(Default umask (leading zero denotes octal value))

[ Modify ] [ Preview ] [ Cancel ] [ Help ]

Eseguire le modifiche desiderate negli spazi appositi.
(Facoltativo) Per visualizzare i comandi che saranno utilizzati per modificare gli attributi, scegliere Preview. Premere OK per proseguire.
Scegliere Modity per cambiare gli attributi o Cancel per uscire dalla procedura.
Le variazioni rispetto ai valori predefiniti saranno mostrate nella colonna User Value.

Configurazione della protezione di utenti e sistema

Documentazione tecnica

» Sommario

» Indice

Configurazione degli attributi di protezione predefiniti di sistema

Configurazione degli attributi di protezione dell’utente