システムハードウェアへのアクセスの制御 (タスク)

物理的なシステムは、ハードウェア設定にアクセスする際にパスワードを要求することで保護できます。また、ユーザーがアボートシーケンスを使ってウィンドウ表示システムから離れるのを防ぐことでシステムを保護することもできます。

BIOS を保護するには、ベンダーのドキュメントを参照してください。

SPARC ハードウェアへのアクセスにパスワードを必要にする方法

始める前に

Device Security、Maintenance and Repair、または System Administrator 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、「割り当てられている管理権限を使用する方法」を参照してください。

1. 端末ウィンドウで、次のように入力して PROM セキュリティーモードに入ります。

   # eeprom security-mode=command
   
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>    

   値として command か full を選択します。詳細は、eeprom(1M) のマニュアルページを参照してください。

   前述のコマンドを入力する際に PROM パスワードを要求されない場合は、システムがすでに PROM パスワードを持っています。

2. (省略可能) PROM パスワードを変更する場合は、次のコマンドを入力します。

   # eeprom security-password= Press Return
   Changing PROM password:
   New password: <Type password>
   Retype new password: <Retype password>

   新しい PROM セキュリティーモードとパスワードはただちに有効になりますが、それが認識できるのは、ほとんどの場合、次回のブート時です。

   ---

   注意 - PROM パスワードを忘れないでください。このパスワードがないと、ハードウェアは使用できません。

   ---

システムのアボートシーケンスを無効にする方法

始める前に

solaris.admin.edit/etc/default/kbd 承認が割り当てられている管理者になる必要があります。デフォルトでは、root 役割がこの承認を持っています。詳細は、「割り当てられている管理権限を使用する方法」を参照してください。

1. KEYBOARD_ABORT の値を disable に変更します。

   /etc/default/kbd ファイルの enable 行をコメントにします。次に disable 行を追加します。

   # cat /etc/default/kbd
   …
   # KEYBOARD_ABORT affects the default behavior of the keyboard abort
   # sequence, see kbd(1) for details.  The default value is "enable".
   # The optional value is "disable".  Any other value is ignored.
   …
   #KEYBOARD_ABORT=enable
   KEYBOARD_ABORT=disable

2. キーボードのデフォルトを更新します。

   # kbd -i