18.4. 创建 SecureBoot 虚拟机

流程

1. 使用 virt-install 命令来创建虚拟机，如 使用命令行创建虚拟机 中所述。对于 --boot 选项，请使用 uefi,nvram_template=/usr/share/OVMF/OVMF_VARS.secboot.fd 值。这会使用 OVMF_VARS.secboot.fd 和 OVMF_CODE.secboot.fd 文件作为虚拟机非易失性 RAM(NVRAM)设置的模板，该设置启用了 SecureBoot 特性。

   例如：

   # virt-install --name rhel8sb --memory 4096 --vcpus 4 --os-variant rhel10.0 --boot uefi,nvram_template=/usr/share/OVMF/OVMF_VARS.secboot.fd --disk boot_order=2,size=10 --disk boot_order=1,device=cdrom,bus=scsi,path=/images/RHEL-{ProductNumber}.0-installation.iso

   Copy to Clipboard
2. 根据屏幕上的说明，按照操作系统安装过程进行操作。

验证

1. 安装客户机操作系统后，在图形 guest 控制台中 打开终端 或使用 SSH 连接到客户端操作系统，以访问虚拟机的命令行。

2. 要确认是否在虚拟机上启用了 SecureBoot，请使用 mokutil --sb-state 命令：

   # mokutil --sb-state
   SecureBoot enabled

   Copy to Clipboard