Users Guide

Beveiliging

Trusted Platform Module (TPM)

OPMERKING: Zie https://developer.ubuntu.com/en/snappy/guides/security-whitepaper/ voor meer informatie over de TPM.

TPM wordt alleen ondersteund op apparaten waarop TPM-hardware is geïnstalleerd met beveiligingsondersteuning voor Snappy. De aan/

uit-instelling van TPM is configureerbaar in de BIOS en beheerbaar in het besturingssysteem.

Als de TPM is uitgeschakeld, dan bestaat het knooppunt voor apparaten (/dev/tpm0) niet.

(plano)ubuntu@localhost:~$ ls /dev/tpm0

ls: cannot access /dev/tpm0: No such file or directory

Als de TPM is ingeschakeld, dan bestaat het knooppunt voor apparaten (/dev/tpm0) niet.

(plano)ubuntu@localhost:~$ ls /dev/tpm0

/dev/tpm0

Watchdog Timer (WDT)

OPMERKING: Zie www.sat.dundee.ac.uk/~psc/watchdog/Linux-Watchdog.html voor meer informatie over Watchdog Timer

(WDT)-opdrachten.

Dell raadt u aan de WDT standaard in te schakelen om het storingsbeveiligingscircuit te activeren. Snappy, een WDT-compatibel

besturingssysteem, biedt de mogelijkheid om het systeem te detecteren en te herstellen in geval van storingen of onverwachte crashes.

Om de daemonstatus te controleren, voert u de volgende opdracht uit:

admin@localhost:$ systemctl show | grep –i watchdog

Retourneert:

RuntimeWatchdogUSec=1min

ShutdownWatchdogUSec=10min

OPMERKING: De standaardwaarde is 10. De werkelijke waarde moet groter zijn dan 0.

Om WDT te configureren, voert u de volgende opdracht uit:

admin@localhost:$ sudo vi /etc/systemd/system.conf.d/watchdog.conf

Cloud-LED aan/uit

1. Om de pincode van Cloud-LED te exporteren, voert u de volgende opdracht uit:

#sudo su –

#echo 346 > /sys/class/gpio/export

#echo out > /sys/class/gpio/gpio346/direction

2. Om Cloud-LED in te schakelen, voert u de volgende opdracht uit:

#echo 1 > /sys/class/gpio/gpio346/value

Om Cloud-LED uit te schakelen, voert u de volgende opdracht uit:

#echo 0 > /sys/class/gpio/gpio346/value

Het besturingssysteem instellen