Product SiteDocumentation Site

6.2. Bastille Linux

http://www.bastille-linux.org はもともと RedHat や Mandrake Linux ディストリビューション向けの自動強化ツールです。 しかし、Debian で (woody 以降) 提供される bastille パッケージは同じ機能を Debian GNU/Linux システムで提供するためにパッチが 当てられています。
Bastille はいくつかのフロントエンドから使うことができます (Debian パッケージではどれも独自のマニュアルページで文書化されています)。これは 管理者が以下のことをするのを可能にします:
  • Answer questions step by step regarding the desired security of your system (using InteractuveBastille(8)
  • 与えられたセットアップ (サーバまたはワークステーション) における セキュリティ (Lax、Moderate または Paranoia の 3 種類から選ぶ) に 対するデフォルトの設定を使って Bastille にどのセキュリティポリシーを 導入するか決めさせる (BastilleChooser(8) を使って)
  • Take a predefined configuration file (could be provided by Bastille or made by the administrator) and implement a given security policy (using AutomatedBastille(8)).