Users Guide

Security (Sikkerhet)

TPM (Trusted Platform Module)

MERK: Hvis du vil ha mer informasjon om Trusted Platform Module, kan du se https://developer.ubuntu.com/en/snappy/guides/

security-whitepaper/.

TPM støttes bare på enheter som har TPM-maskinvare, og for produkter som tilbyr Snappy-forbedret sikkerhetsstøtte. Innstillingen for å

slå TPM på/av kan konfigureres i BIOS og administreres i operativsystemet.

Kjører kommando:

admin@localhost:$ ls /dev/tpm0

Hvis TPM er slått av, finnes ikke enhetsnoden (/dev/tpm0).

(plano)ubuntu@localhost:$ ls /dev/tpm0

Is: cannot access /dev/tpm0: No such file or directory

Hvis TPM er slått av, finnes enhetsnoden (/dev/tpm0).

(plano)ubuntu@localhost:$ ls /dev/tpm0

/dev/tpm0

Watchdog Timer (WDT)

MERK: For mer informasjon om kommandoer for Watchdog Timer (WDT), se www.sat.dundee.ac.uk/~psc/watchdog/Linux-

Watchdog.html.

Det anbefales å aktivere WDT som standard for å aktivere feilsikker-kretsen. Snappy, et WDT-kompatibelt operativsystem gir mulighet for

til å oppdage og gjenopprette systemet fra feilfunksjon eller uventede krasjer.

Kjører kommando:

admin@localhost:$ systemctl show | grep –i watchdog

Returer:

RuntimeWatchdogUSec=10s

ShutdownWatchdogUSec=10min

MERK: Standardinnstillingen er 10. Den faktiske verdien må være større enn 0.

Gjenoppretting av Ubuntu Core 16

Når operativsystemet er gjenopprettet til fabrikkimage, vil alle data på systemet slettes. Du kan gjenopprette Ubuntu Core 16-

operativsystemet til fabrikkimage ved hjelp av én av følgende metoder:

• Gjenopprette Ubuntu Core 16 fra USB Flash-stasjon

• Gjenopprette Ubuntu Core 16 fra gjenopprettingspartisjonen på Edge Gateway

– Alternativ 1: Gjenopprette fra operativsystemet

– Alternativ 2: Gjenopprette under system-POST

– Alternativ 3: Gjenopprette fra oppstartsmeny (kun for Edge Gateway 3003)

Alternativ 1: Gjenopprette fra operativsystemet

FORSIKTIG: Disse trinnene sletter alle data på Edge Gateway

1. Koble til Edge Gateway eksternt eller gjennom en KVM-økt.

2. Logg deg på for operativsystemet.

3. Kjør følgende kommando for å utløse innebygd eMMC gjenopprettingspartisjon:

$ sudo efibootmgr -n $(efibootmgr | grep "factory_restore" | sed 's/Boot//g' | sed 's/

[^0-9A-B]*//g') ; reboot