Users Guide

Security (Sikkerhed)
Trusted Platform Module (TPM)
BEMÆRK: Du kan finde flere oplysninger om Trusted Platform Module på https://developer.ubuntu.com/en/snappy/guides/security-
whitepaper/.
TPM er kun understøttet på enheder med TPM-hardware og for de produkter, der tilbyder Snappy udvidet sikkerhedssupport. Indstillingen
TPM til/fra kan konfigureres i BIOS og administreres i operativsystemet.
Kørselskommando:
admin@localhost:$ ls /dev/tpm0
Hvis TPM er slået fra, findes enhedsnoden (/dev/tpm0) ikke.
(plano)ubuntu@localhost:$ ls /dev/tpm0
Is: cannot access /dev/tpm0: No such file or directory
Hvis TPM er slået til, findes enhedsnoden (/dev/tpm0).
(plano)ubuntu@localhost:$ ls /dev/tpm0
/dev/tpm0
Watchdog Timer (WDT)
BEMÆRK: Du kan se flere oplysninger om Watchdog Timer-kommandoer (WDT) på www.sat.dundee.ac.uk/~psc/watchdog/Linux-
Watchdog.html.
Det anbefales at have WDT aktiveret som standard for at aktivere fejlsikkert kredsløb. Snappy er et WDT-kompatibelt operativsystem med
funktioner til at registrere og gendanne systemet efter fejlfunktioner eller uventede nedbrud.
Kørselskommando:
admin@localhost:$ systemctl show | grep –i watchdog
Returneringer:
RuntimeWatchdogUSec=10s
ShutdownWatchdogUSec=10min
BEMÆRK: Standardværdien er 10. Den faktiske værdi skal være større end 0.
Gendannelse af Ubuntu Core 16
Når operativsystemet bliver gendannet til fabriks-imaget, bliver alle data på systemet slettet. Du kan gendanne Ubuntu Core 16-
operativsystemet til standardbilledet ved hjælp af en af følgende metoder:
• Gendan Ubuntu Core 16 fra USB-flashdrev
• Gendan Ubuntu Core 16 fra gendannelsespartitionen på Edge Gateway
– Mulighed 1: gendannelse fra operativsystemet
– Mulighed 2: gendannelse under system POST
– Mulighed 3: gendannelse fra startmenu (kun Edge Gateway 3003)
Mulighed 1: gendannelse fra operativsystemet
FORSIGTIG: Disse trin sletter alle dataene på din Edge Gateway
1. Tilslut Edge Gateway eksternt eller via en KVM-session.
2. Log ind på operativsystemet.
3. Kør følgende kommando for at udløse den oprindelige eMMC-gendannelsespartition:
$ sudo efibootmgr -n $(efibootmgr | grep "factory_restore" | sed 's/Boot//g' | sed 's/
[^0-9A-B]*//g') ; reboot
54