内核签名

最新推荐文章于 2025-03-16 08:46:30 发布

原创最新推荐文章于 2025-03-16 08:46:30 发布 · 2.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#内核驱动 #模块签名

linux系统专栏收录该内容

4 篇文章

订阅专栏

1）对于我们自己写的驱动程序，dmesg中有类似于：

itx3010_J45: module verification failed: signature and/or required key missing - tainting kernel (我们写的驱动)

是因为3.7以后的内核添加内核签名机制, 当CONFIG_MODULE_SIG_FORCE=y时，内核将只加载带有公钥的合法签名模块，

现在只能自己往.ko里添加签名了，在fedora 21（4.1.13）上添加模块的签名如下（具体可参考内核下的文档 Documentation/module-signing.txt）：

查得系统中的私钥文件名为 signing_key.priv，公钥文件名为 signing_key.x509
在linux内核目录下执行
./scripts/sign-file sha512 signing_key.priv signing_key.x509 /xxx/xxx.ko
运行一次即可，系统重启之后便不会有该问题。

对于ubuntu16.04（内核 4.10.0），签名如下：
在内核目录下：
./scripts/sign-file sha512 ./certs/signing_key.pem./certs/signing_key.x509 /ur_path/xxx.ko
参考文档 kernel_path/Documentation/admin-guide/module-signing.rst