27.5.3. 使用 initcall_blacklist=init_ima 内核参数引导系统

流程

1. 修改引导装载程序条目并添加 initcall_blacklist=init_ima 内核参数。

   # grubby --update-kernel="$(grubby --default-kernel)" --args="initcall_blacklist=init_ima"

2. 将 /etc/ima/ima-policy 重命名为 /etc/ima/ima-policy.bak ：

   # mv /etc/ima/ima-policy /etc/ima/ima-policy.bak

3. 重启系统：

   # systemctl reboot

4. 解决 /etc/ima/ima-policy.bak 中的任何问题，并验证是否可以载入该策略：

   # echo /etc/ima/ima-policy.bak >> /sys/kernel/security/integrity/ima/policy

5. 将 /etc/ima/ima-policy.bak 重命名为 /etc/ima/ima-policy:

   # mv /etc/ima/ima-policy.bak /etc/ima/ima-policy