Contrôle de l'accès au matériel du système

Vous pouvez protéger l'ordinateur physique en exigeant un mot de passe pour accéder aux paramètres du matériel. Vous pouvez également protéger l'ordinateur en empêchant un utilisateur d'utiliser la séquence d'abandon pour quitter le système de multifenêtrage.

Mot de passe obligatoire pour l'accès au matériel

Sur un système x86, l'équivalent à la protection de la PROM est de protéger le BIOS. Reportez-vous aux manuels de votre machine pour savoir comment protéger le BIOS.

1. Connectez-vous en tant que superutilisateur ou endossez un rôle incluant le profil de sécurité des périphériques, le profil de maintenance et de réparation ou le profil d'administrateur système.

   Le profil d'administrateur système comprend le profil de maintenance et de réparation. Pour créer un rôle incluant le profil d'administrateur système et affecter le rôle à un utilisateur, reportez-vous à la section Configuration de RBAC (liste des tâches).

2. Dans une fenêtre de terminal, saisissez le mode de sécurité de la PROM.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Choisissez la valeur command ou full. Pour de plus amples détails, reportez-vous à la page de manuel eeprom(1M).

   Si, lorsque vous saisissez la commande ci-dessus, vous n'êtes pas invité à saisir un mot de passe PROM, le système dispose déjà d'un mot de passe PROM.

3. (Facultatif) Pour changer le mot de passe PROM, tapez la commande suivante :

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   Les nouveaux mode de sécurité et mot de passe de la PROM entrent en vigueur immédiatement. Cependant, ils sont plus susceptibles d'être pris en compte au prochain démarrage.

   ---

   Attention - N'oubliez pas le mot de passe de la PROM. Le matériel est inutilisable sans ce mot de passe.

   ---

Désactivation de la séquence d'abandon d'un système

Certains systèmes de serveur sont dotés d'un commutateur à clé. Si le commutateur à clé est en position sécurisée, il remplace les paramètres d'abandon du clavier du logiciel. Par conséquent, toutes les modifications que vous apportez à l'aide de la procédure suivante peuvent ne pas être mises en œuvre.

1. Endossez le rôle de d'administrateur principal ou connectez-vous en tant que superutilisateur.

   Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Utilisation de la console de gestion Solaris (tâches) du Guide d’administration système : administration de base.

2. Modifiez la valeur de KEYBOARD_ABORT en la définissant sur disable.

   Mettez en commentaire la ligne enable dans le fichier /etc/default/kbd. Ensuite, ajoutez une ligne disable :

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

3. Mettez à jour les paramètres par défaut du clavier.

   # kbd -i