3.22. FDO デバイスの認証情報のクリア

前提条件

• root 特権がある。
• オプション: TPM ベースのクリアを行うために、tpm2-tools パッケージがインストールされている。
• 進行中のオンボーディングプロセスがすべて停止している。

手順

• ストレージの種類に応じた適切な方法を使用して、認証情報をクリアします。

  • ファイルベースの認証情報の場合:

    /boot ディレクトリー、または初期化時に指定した特定の場所から認証情報の Blob を削除します。

    $ sudo rm /boot/device_credential

  • TPM ベースの認証情報の場合:

    認証情報が Trusted Platform Module (TPM) の不揮発性 (NV) メモリーに保存されている場合は、特定のインデックスを解放します。FDO の場合、通常は 0x01D10001 です。

    $ sudo tpm2_nvundefine 0x01D10001

検証

• print コマンドを実行します。このコマンドは失敗し、file not found または NV index not defined エラーを返します。これは、認証情報がクリアされたことを示しています。