Control de acceso a hardware del sistema

Puede proteger el equipo físico mediante la solicitud de una contraseña para obtener acceso a la configuración del hardware. También puede proteger el equipo impidiendo que un usuario use la secuencia de interrupción para salir del sistema de ventanas.

Cómo requerir una contraseña para el acceso al hardware

En un sistema x86, el equivalente a proteger la PROM es proteger el BIOS. Consulte los manuales del equipo para obtener información sobre cómo proteger el BIOS.

1. Conviértase en superusuario o asuma un rol que incluya el perfil de seguridad de dispositivos, el perfil de mantenimiento y reparación, o el perfil de administrador del sistema.

   El perfil de administrador del sistema incluye el perfil de mantenimiento y reparación. Para crear un rol que incluya el perfil de administrador del sistema y para asignar el rol a un usuario, consulte Configuración de RBAC (mapa de tareas).

2. En una ventana de terminal, escriba el modo de seguridad de la PROM.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Seleccione el valor command o full. Para obtener más información, consulte la página del comando man eeprom(1M).

   Si, cuando escribe el comando anterior, no se le solicita una contraseña para la PROM, el sistema ya tiene una.

3. (Opcional) Para cambiar la contraseña de la PROM, escriba el siguiente comando:

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   El modo de seguridad y la contraseña nuevos de la PROM entran en vigor inmediatamente. Sin embargo, es más probable que se puedan observar en el próximo inicio.

   ---

   Precaución - No olvide la contraseña de la PROM. El hardware no se puede utilizar sin esta contraseña.

   ---

Cómo deshabilitar una secuencia de interrupción del sistema

Algunos sistemas del servidor tienen un conmutador de claves. Cuando el conmutador de claves se establece en la posición segura, el conmutador sustituye la configuración de interrupción de teclado del software. Por lo tanto, los cambios que realice con el siguiente procedimiento podrían no ser implementados.

1. Asuma el rol de administrador principal o conviértase en superusuario.

   El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.

2. Cambie el valor de KEYBOARD_ABORT a disable.

   Elimine el comentario de la línea enable en el archivo /etc/default/kbd. Luego, agregue una línea disable:

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

3. Actualice los valores predeterminados del teclado.

   # kbd -i