系统管理指南:安全性服务

Procedure如何要求硬件访问口令

在 x86 系统上,保护 PROM 即是保护 BIOS。有关如何保护 BIOS,请参阅计算机手册。

  1. 成为超级用户或承担拥有设备安全配置文件、维护和修复配置文件或系统管理员配置文件的角色。

    系统管理员配置文件包括维护和修复配置文件。要创建拥有系统管理员配置文件的角色并将该角色指定给用户,请参见配置 RBAC(任务列表)

  2. 在终端窗口中,键入 PROM 安全模式。


    # eeprom security-mode=command
    
    
    
    Changing PROM password:
    
    New password: <键入口令>
    
    Retype new password: <重新键入口令>	
    

    选择值 commandfull。有关更多详细信息,请参见 eeprom(1M) 手册页。

    如果键入上述命令时未提示输入 PROM 口令,则表明系统已拥有 PROM 口令。

  3. (可选的)要更改 PROM 口令,请键入以下命令:


    # eeprom security-password= 按回车键
    
    Changing PROM password:
    
    New password: <键入口令>
    
    Retype new password: <重新键入口令>
    

    新的 PROM 安全模式和口令将立即生效。但是,很可能在下次引导时才会对这些更改进行通知。


    注意 – 注意 –

    切勿忘记 PROM 口令。如果没有此口令,硬件将不可用。