23.3. 使用 IMA 测量启用远程测试

您可以使用 IMA 测量启用远程测试，以验证系统的完整性。要通过 Keylime 等工具使用远程认证，您必须启用 IMA-Measurement。签名的测量策略位于 /usr/share/ima/policies/02-keylime-remote-attestation 中。部署并运行符合您的要求的示例策略。

如果示例策略没有满足您的要求，或者您要确保只加载签名的 IMA 策略，请参阅为 UEFI 系统部署自定义签名的 IMA 策略。