18.7. セキュアブートを使用する Linux 仮想マシンの作成

手順

1. virt-install コマンドを使用して、コマンドラインを使用した仮想マシンの作成 で説明されているとおりに仮想マシンを作成します。--boot オプションには、uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes 値を使用します。

   以下に例を示します。

   # virt-install \
     --name rhel10sb --memory 4096 --vcpus 4 \
     --os-variant rhel10.0 \
     --boot uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=yes \
     --disk boot_order=2,size=10 \
     --disk boot_order=1,device=cdrom,bus=scsi,path=/images/RHEL-10.0-installation.iso

   または、--boot 行を次のように調整して、新しい仮想マシンのセキュアブート設定を変更することもできます。

   • --boot uefi - AMD64 または Intel 64 仮想マシンで UEFI とセキュアブートを有効にします。64 ビット ARM 仮想マシンでは、現時点では、これにより UEFI は有効になりますが、セキュアブートは無効のままになります。
   • --boot uefi,firmware.feature0.name=enrolled-keys,firmware.feature0.enabled=no - 仮想マシンの UEFI を有効にしますが、セキュアブートを無効にします。
2. 画面の指示に従って、OS のインストール手順を進めます。

検証

1. ゲスト OS がインストールされたら、グラフィカルゲストコンソール でコマンドラインを開くか、SSH を使用してゲスト OS に接続して、仮想マシンのコマンドラインにアクセスします。

2. 仮想マシンでセキュアブートが有効になっていることを確認するには、mokutil --sb-state コマンドを使用します。

   # mokutil --sb-state

   正常な出力:

   SecureBoot enabled