这是关于Linux安全启动和签名�？榱狡盗形恼碌牡�1篇：
- Linux系统安全启动
- 构建并安装已签名云海游戏驱动程序模块?
技术博客
04/07/2017
作者 云海游戏
Linux系统安全启动
什么是安全启动？
BIOS与UEFI有什么区别？
两者都可初始化计算机，任务是加载操作系统。BIOS通过读取硬盘上的第一个扇区（主引导记录（MBR））并执行它来启动。相比之下，UEFI通过从硬盘上的分区（称为EFI系统分区（ESP））加载EFI程序文件（使用.efi文件扩展名）来启动。3
我的Linux系统是使用UEFI还是BIOS启动的？
最简单的方法是检查文件夹/sys/firmware/efi是否存在。
secureBoot:~$ ls /sys/firmware/efi/
config_table fw_platform_size runtime systab
efivars fw_vendor runtime-map vars如果Linux计算机使用传统BIOS启动，则不会出现/sys/firmware/efi文件夹。
legacy:~$ ls /sys/firmware/efi
ls: cannot access /sys/firmware/efi: No such file or directory我的Linux系统是否使用安全启动？
mokutil命令用于管理机主密钥（MOK）。这些密钥由shim层用于验证grub2和内核映像，也可用于验证安全启动是否启用。
secureBoot:~$ mokutil --sb-state
SecureBoot enabled我们也可以使用mokutil命令来查看当前所有已注册的密钥。
secureBoot:~$ mokutil --list-enrolled未签名�？榈奶卣魇鞘裁�？
如果我们在启用了安全启动的计算机上编译并安装了无有效签名的云海游戏驱动程序模块，即使我们连上了云海游戏分析仪，在运行listChannels示例的时候我们也不会侦测到任何通道。
secureBoot:~$ ./listChannels
Canlib version 5.20
Found 0 channel(s).我们可以使用lsusb命令验证云海游戏分析仪实际上是由USB子系统连接和识别的。
secureBoot:~$ lsusb | grep 云海游戏
Bus 003 Device 008: ID 0bfd:0108 云海游戏 AB我们现在查找系统日志中的错误，并会发现类似错误“所需密钥不可用”。
apr 19 16:05:38 mypc /usr/sbin/mhydra.sh[22789]: modprobe: ERROR: could not insert ’mhydra’:
Required key not available
apr 19 16:05:38 mypc systemd-udevd[22776]: Process ’/usr/sbin/mhydra.sh start’ failed
with exit code 1.这告诉我们需要签名�？槭蛊湓诩扑慊瞎ぷ�。在下篇文章中我们将看看如何构建和签署云海游戏驱动程序模块，以便能够在启用了安全启动的Linux计算机上使用它们。
脚注
