Users Guide

Security (Zabezpečení)

Modul Trusted Platform Module (TPM)

POZNÁMKA: Více informací o modulu TPM naleznete v části https://developer.ubuntu.com/en/snappy/guides/security-

whitepaper/.

Modul TPM je podporován pouze na zařízeních s nainstalovaným hardwarem TPM u produktů, které mají podporu rozšířeného

zabezpečení Snappy. Modul TPM lze zapnout nebo vypnout v systému BIOS a lze jej spravovat v operačním systému.

Je-li modul TPM vypnutý, uzel (/dev/tpm0) v zařízení neexistuje.

(plano)ubuntu@localhost:~$ ls /dev/tpm0

ls: cannot access /dev/tpm0: No such file or directory

Je-li modul TPM zapnutý, uzel (/dev/tpm0) v zařízení existuje.

(plano)ubuntu@localhost:~$ ls /dev/tpm0

/dev/tpm0

Funkce Watchdog Timer (WDT)

POZNÁMKA: Pro více informací o příkazech Watchdog Timer (WDT) viz www.sat.dundee.ac.uk/~psc/watchdog/Linux-

Watchdog.html.

Společnost Dell doporučuje povolit funkci WDT ve výchozím nastavení a aktivovat tak obvodový systém odolný proti selhání. Snappy,

operační systém kompatibilní s funkcí WDT, umožňuje detekovat a obnovovat systém po poruchách nebo nečekaných pádech.

Stav programu daemon lze zkontrolovat příkazem:

admin@localhost:$ systemctl show | grep –i watchdog

Vrací:

RuntimeWatchdogUSec=1min

ShutdownWatchdogUSec=10min

POZNÁMKA: Výchozí hodnota je 10. Skutečná hodnota by měla být vyšší než 0.

Konfiguraci WDT lze provést příkazem:

admin@localhost:$ sudo vi /etc/systemd/system.conf.d/watchdog.conf

Svítící/zhasnutá kontrolka Cloud LED

1. Chcete-li exportovat Cloud LED PIN, spusťte příkaz:

#sudo su –

#echo 346 > /sys/class/gpio/export

#echo out > /sys/class/gpio/gpio346/direction

2. Chcete-li zapnout kontrolku Cloud LED, spusťte příkaz:

#echo 1 > /sys/class/gpio/gpio346/value

nebo

Chcete-li vypnout kontrolku Cloud LED, spusťte příkaz:

#echo 0 > /sys/class/gpio/gpio346/value

Nastavení operačního systému