21.12. 载入经过签名的内核模块


在系统密钥环(.builtin_trusted_keys)、MOK 列表和使用您私钥的签命内核模块中注册您的公钥后,您可以使用 modprobe 命令加载它们。

先决条件

流程

  1. 验证您的公钥是否在系统密钥环中:

    # keyctl list %:.platform
    Copy to Clipboard Toggle word wrap
  2. 将内核模块复制到您想要的内核的 extra/ 目录中:

    # cp my_module.ko /lib/modules/$(uname -r)/extra/
    Copy to Clipboard Toggle word wrap
  3. 更新模块依赖项列表:

    # depmod -a
    Copy to Clipboard Toggle word wrap
  4. 载入内核模块:

    # modprobe -v my_module
    Copy to Clipboard Toggle word wrap
  5. 可选:要在引导时载入模块,将其添加到 /etc/modules-loaded.d/my_module.conf 文件中:

    # echo "my_module" > /etc/modules-load.d/my_module.conf
    Copy to Clipboard Toggle word wrap

验证

  • 验证模块是否被成功载入:

    # lsmod | grep my_module
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat