Contrôle de l'accès au matériel du système (tâches)

Vous pouvez protéger le système physique en exigeant un mot de passe pour accéder aux paramètres du matériel. Vous pouvez également protéger le système en empêchant un utilisateur d'utiliser la séquence d'abandon pour quitter le système de multifenêtrage.

Pour protéger le BIOS, consultez la documentation du fournisseur.

Procédure de spécification d'un mot de passe obligatoire pour l'accès au matériel

Avant de commencer

Le profil de droits Device Security (sécurité des périphériques), Maintenance and Repair (maintenance et réparation) ou System Administrator (administrateur système) doit vous être affecté.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Dans une fenêtre de terminal, saisissez le mode de sécurité de la PROM.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Choisissez la valeur command ou full. Pour de plus amples détails, reportez-vous à la page de manuel eeprom(1M).

   Si, lorsque vous saisissez la commande ci-dessus, vous n'êtes pas invité à saisir un mot de passe PROM, le système dispose déjà d'un mot de passe PROM.

3. (Facultatif) Pour changer le mot de passe PROM, tapez la commande suivante :

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   Les nouveaux mode de sécurité et mot de passe de la PROM entrent en vigueur immédiatement. Cependant, ils sont plus susceptibles d'être pris en compte à la prochaine initialisation.

   ---

   Attention - N'oubliez pas le mot de passe de la PROM. Le matériel est inutilisable sans ce mot de passe.

   ---

Procédure de désactivation de la séquence d'abandon d'un système

Avant de commencer

Vous devez être dans le rôle root.

1. Modifiez la valeur de KEYBOARD_ABORT en la définissant sur disable.

   Mettez en commentaire la ligne enable dans le fichier /etc/default/kbd. Ensuite, ajoutez une ligne disable :

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

2. Mettez à jour les paramètres par défaut du clavier.

   # kbd -i