Steuern des Zugriffs auf Systemhardware

Sie können den physischen Rechner schützen, indem Sie festlegen, dass für den Zugriff auf die Hardware-Einstellungen ein Passwort erforderlich ist. Sie können den Rechner auch schützen, indem Sie verhindern, dass Benutzer die Abbruch-Sequenz verwenden, um das Fenstersystem zu verlassen.

So legen Sie fest, dass ein Passwort für Hardwarezugriff erforderlich ist

Auf einem x86-System muss statt dem PROM das BIOS geschützt werden. Informationen zum Schutz des BIOS finden Sie im Handbuch zu Ihrem Rechner.

1. Melden Sie sich als Superuser oder mit einer Rolle an, die das Profil "Device Security", "Maintenance and Repair" oder "System Administrator" beinhaltet.

   Das Profil "System Administrator" beinhaltet das Profil "Maintenance and Repair". Informationen zum Erstellen einer Rolle, die das Profil "Network Security" beinhaltet und zum Zuweisen dieser Rolle zu einem Benutzer finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte).

2. Geben Sie in einem Terminalfenster den PROM-Sicherheitsmodus ein.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Wählen Sie den Wert command oder full. Weitere Details finden Sie auf der Manpage eeprom(1M).

   Wenn Sie beim vorhergehenden Befehl nicht aufgefordert wurden, ein PROM-Passwort einzugeben, verfügt das System bereits über eines.

3. (Optional) Um das PROM-Passwort zu ändern, geben Sie folgenden Befehl ein:

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   Der neue PROM-Sicherheitsmodus und das Passwort sind unmittelbar gültig. Sie werden jedoch wahrscheinlich erst beim nächsten Booten erkannt.

   ---

   Achtung - Vergessen Sie das PROM-Passwort auf keinen Fall. Ohne dieses Passwort kann die Hardware nicht verwendet werden.

   ---

So deaktivieren Sie die Abbruch-Sequenz eines Systems

Einige Serversysteme verfügen über einen Schlüsselschalter. Wenn der Schlüsselschalter sich in der gesicherten Stellung befindet, überschreibt er die Softwareeinstellungen für den Abbruch über die Tastatur. Alle Änderungen, die Sie mit dem folgenden Verfahren vornehmen, werden also möglicherweise nicht implementiert.

1. Nehmen Sie die Rolle "Primary Administrator" an, oder melden Sie sich als Superuser an.

   Die Rolle "Primary Administrator" enthält das gleichnamige Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Ändern Sie den Wert von KEYBOARD_ABORT in disable.

   Kennzeichnen Sie die enable-Zeile in der Datei /etc/default/kbd als Kommentar. Fügen Sie dann eine disable-Zeile hinzu:

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

3. Aktualisieren Sie die Standardeinstellungen für die Tastatur.

   # kbd -i