Control de acceso a hardware del sistema (tareas)

Puede proteger el sistema físico mediante la solicitud de una contraseña para obtener acceso a la configuración del hardware. También puede proteger el sistema impidiendo que un usuario use la secuencia de interrupción para salir del sistema de ventanas.

Para proteger el BIOS, consulte la documentación de ese proveedor.

Cómo requerir una contraseña para el acceso al hardware

Antes de empezar

Se debe tener asignados los perfiles de derechos de seguridad de dispositivos, de mantenimiento y reparación o de administrador del sistema.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. En una ventana de terminal, escriba el modo de seguridad de la PROM.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Seleccione el valor command o full. Para obtener más información, consulte la página del comando man eeprom(1M).

   Si, cuando escribe el comando anterior, no se le solicita una contraseña para la PROM, el sistema ya tiene una.

3. (Opcional) Para cambiar la contraseña de la PROM, escriba el siguiente comando:

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   El modo de seguridad y la contraseña nuevos de la PROM entran en vigor inmediatamente. Sin embargo, es más probable que se puedan observar en el próximo inicio.

   ---

   Precaución - No olvide la contraseña de la PROM. El hardware no se puede utilizar sin esta contraseña.

   ---

Cómo deshabilitar una secuencia de interrupción del sistema

Antes de empezar

Debe tener el rol root.

1. Cambie el valor de KEYBOARD_ABORT a disable.

   Elimine el comentario de la línea enable en el archivo /etc/default/kbd. Luego, agregue una línea disable:

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

2. Actualice los valores predeterminados del teclado.

   # kbd -i