[ 永遠的UNIX::UNIX技術資料的寶庫 ]   GB | BIG5
首頁 > 系統管理 > Solaris > 正文
SUN SPARC PROM的物理安全
本文出自: 作者: (2001-10-05 07:00:00)


SUN 系統PROM是一個包含信息和固件的計算機芯片。PROM上的固件叫做OpenBoot，它
包括關SPARC系統如何啟動的信息，以及用來檢測SPARC系統硬件的內嵌命令。訪問
OpenBoot有兩種方式：1：在系統剛啟動時按下stop+A；2：或者運行eeprom程序。可
以運行stop+A停止系統的用戶可以修改所有OpenBoot環境變量。為了防止這種情況的
發生建議對系統進行保護。

保護的方式有三種：none,command;full。SUN在出廠時將安全級別設置為none。
（1）none：不需要任何口令。所有設置都可以修改，所有命令都可以執行，任何人都
可以完全控制它。
（2）command：除了boot和go之外的所有命令都需要口令。
（3）full：除了go命令之外的所有OpenBoot命令都需要口令。

改變OpenBoot安全級別的過程。
一：在stop+A狀態下。
（1）：在 OpenBoot提示符下設置OpenBoot口令
ok passwd
ok new passwd (only first 8 chars are user):********
ok Retype new passwd:********
（2）： 在 OpenBoot提示符下設置OpenBoot安全級別
ok setenv security-mode command (把安全級別設置為command)
ok setenv security-mode full (把安全級別設置為full)
二：在進入系統。
（1）在系統中設置OpenBoot口令
#eeprom security-passwd
Changing PROM passwd:
New passwd:********
Retype new passwd:********
（2）在系統中設置OpenBoot安全級別
#eeprom security-mode=command (把安全級別設置為command)
#eeprom security-mode=full (把安全級別設置為full)

警告:當安全模式設置為full時如果忘記了OpenBoot口令只能用超級用戶登錄用eeprom
命令修改口令。如果兩個都忘了只能更換PROM了。在將安全模式設置為full時一定要小心
不要忘記口令。
(http://www.fanqiang.com)     進入【UNIX論壇】
相關文章
SUN的PROM狀態命令與參數 (2001-10-05 09:00:00)
SUN SPARC PROM的物理安全 (2001-10-05 07:00:00)
Sun Solaris 用戶手冊 -- 二. PROM狀態命令與參數 (2001-10-03 07:00:00)
Solaris系統管理培訓（第二章：OpenBoot PROM） (2001-05-15 10:15:00)
怎麼樣設定 telnet prompt ? (2001-05-02 05:38:40)
The Linux BootPrompt-HowTo 中譯版 (2001-04-30 12:50:44)
要怎設定 prompt 才會顯示出目前所在的目錄？ (2001-04-19 10:26:54)
 

★  樊強制作 歡迎分享  ★