新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 操作系统 > Unix系统 > Solaris教程 > 正文:SUN SPARC PROM的物理安全

SUN SPARC PROM的物理安全

新客网 XKER.COM 2008-03-09 来源:新客网Solaris教程 收藏本文
SUN 系统PROM是一个包含信息和固件的计算机芯片。PROM上的固件叫做OpenBoot,它包括关于SPARC系统如何启动的信息,以及用来检测SPARC系统硬件的内嵌命令。访问OpenBoot有两种方式:1:在系统刚启动时按下stop+A;2:或者运行eeprom程序。可以运行stop+A停止系统的用户可以修改所有OpenBoot环境变量。为了防止这种情况的发生建议对系统进行保护。
  
  保护的方式有三种:none,command;full。SUN在出厂时将安全级别设置为none。
  (1)none:不需要任何口令。所有设置都可以修改,所有命令都可以执行,任何人都可以完全控制它。
  (2)command:除了boot和go之外的所有命令都需要口令。
  (3)full:除了go命令之外的所有OpenBoot命令都需要口令。
  
  改变OpenBoot安全级别的过程。
  一:在stop+A状态下。
  (1):在 OpenBoot提示符下设置OpenBoot口令
  ok passwd
  ok new passwd (only first 8 chars are user):********
  ok Retype new passwd:********
  (2): 在 OpenBoot提示符下设置OpenBoot安全级别
  ok setenv security-mode command (把安全级别设置为command)
  ok setenv security-mode full (把安全级别设置为full)
  二:在进入系统后。
  (1)在系统中设置OpenBoot口令
  #eeprom security-passwd
  Changing PROM passwd:
  New passwd:********
  Retype new passwd:********
  (2)在系统中设置OpenBoot安全级别
  #eeprom security-mode=command (把安全级别设置为command)
  #eeprom security-mode=full (把安全级别设置为full)
  
  警告:当安全模式设置为full时如果忘记了OpenBoot口令只能用超级用户登录后用eeprom命令修改口令。如果两个都忘了只能更换PROM了。在将安全模式设置为full时一定要小心不要忘记口令。
收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐