Panoramica

HP-UX Standard Mode Security Extensions (HP-UX SMSE) è un insieme di funzionalità che accresce la protezione degli utenti e del sistema operativo. HP-UX SMSE comprende migliorie o cambiamenti al sistema di auditing, alle password ed agli accessi per sistemi in modalità standard. Precedentemente, queste funzionalità erano supportate solamente nei sistemi convertiti in modalità protetta. Con HP-UX SMSE, è possibile usare queste funzionalità nei sistemi che operano in modalità standard.




	NOTA: HP non consiglia l'utilizzo di HP-UX SMSE nei sistemi eseguiti in modalità protetta. HP-UX SMSE mette a disposizione nella modalità standard molti criteri relativi agli account ed alle password disponibili soltanto con la conversione del sistema HP-UX in modalità protetta. I criteri configurati con HP-UX SMSE non sono applicati nei sistemi eseguiti in modalità protetta. Per determinare se un sistema è stato convertito in modalità protetta, controllare l'esistenza del file: `/tcb/files/auth/system/default` Se questo file è presente, il sistema è eseguito in modalità protetta. Per convertire nuovamente il sistema in modalità standard, usare il comando sam(1M). Per maggiori informazioni sulle configurazioni supportate da ognuna delle funzionalità di sicurezza di HP-UX SMSE, consultare security(4).

HP-UX SMSE offre una nuova funzionalità, il database degli utenti. In precedenza, tutte le limitazioni degli attributi di protezione e dei criteri delle password di HP-UX erano definite a livello dell'intero sistema. L'introduzione del database degli utenti consente di impostare gli attributi di protezione in base ai singoli utenti, ignorando le impostazioni predefinite di sistema.

Le seguenti funzionalità della modalità protetta sono disponibili nella modalità standard con HP-UX SMSE:

Auditing di tutti gli utenti ed eventi di un sistema
Visualizzazione degli accessi utente recenti, riusciti e falliti
Blocco di un account utente dopo un numero eccessivo di autenticazioni non riuscite
Visualizzazione della cronologia della password
Scadenza degli account inattivi
Prevenzione dell'uso da parte degli utenti di una password vuota
Limitazione degli accessi utente ad orari specifici
Limitazione dell'uso del comando userdbset in base alle autorizzazioni dell'utente. Per ulteriori informazioni, vedere userdbset(1M).
Il comando userstat visualizza lo stato degli account degli utenti locali. Controlla lo stato degli account degli utenti locali e segnala le condizioni anomale, quali i blocchi degli account. Per ulteriori informazioni, vedere userstat(1M).

Panoramica

Documentazione tecnica

» Sommario

» Glossario

» Indice