Contrôle de l'accès au matériel du système (tâches)

Vous pouvez protéger le système physique en exigeant un mot de passe pour accéder aux paramètres du matériel. Vous pouvez également protéger le système en empêchant un utilisateur d'utiliser la séquence d'abandon pour quitter le système de multifenêtrage.

Pour protéger le BIOS, consultez la documentation du fournisseur.

Spécification d'un mot de passe obligatoire pour l'accès au matériel SPARC

Avant de commencer

Vous devez vous connecter en tant qu'administrateur système disposant du profil de droits Device Security (sécurité des périphériques), Maintenance and Repair (maintenance et réparations) ou System Administrator (administrateur système). Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

1. Dans une fenêtre de terminal, saisissez le mode de sécurité de la PROM.

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   Choisissez la valeur command ou full. Pour de plus amples détails, reportez-vous à la page de manuel eeprom(1M).

   Si, lorsque vous saisissez la commande ci-dessus, vous n'êtes pas invité à saisir un mot de passe PROM, le système dispose déjà d'un mot de passe PROM.

2. (Facultatif) Pour changer le mot de passe PROM, tapez la commande suivante :

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   Les nouveaux mode de sécurité et mot de passe de la PROM entrent en vigueur immédiatement. Cependant, ils sont plus susceptibles d'être pris en compte à la prochaine initialisation.

   ---

   Attention - N'oubliez pas le mot de passe de la PROM. Le matériel est inutilisable sans ce mot de passe.

   ---

Désactivation de la séquence d'abandon d'un système

Avant de commencer

Vous devez vous connecter en tant qu'administrateur disposant de l'autorisation solaris.admin.edit/etc/default/kbd. Par défaut, le rôle root dispose de cette autorisation. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

1. Modifiez la valeur de KEYBOARD_ABORT en la définissant sur disable.

   Mettez en commentaire la ligne enable dans le fichier /etc/default/kbd. Ensuite, ajoutez une ligne disable :

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

2. Mettez à jour les paramètres par défaut du clavier.

   # kbd -i