第 18 章 引导带有 UEFI 安全引导的 beta 系统
要增强操作系统的安全性,在启用了 UEFI 安全引导的系统上引导 Red Hat Enterprise Linux Beta 版本时,对签名验证使用 UEFI 安全引导特性。
18.1. UEFI 安全引导和 RHEL Beta 版本
UEFI 安全引导要求操作系统内核使用可识别的私钥进行签名。UEFI 安全引导然后使用对应的公钥验证签名。
对于Red Hat Enterprise Linux Beta 版,内核使用特定于红帽 Beta 的私钥进行签名。UEFI 安全引导尝试使用对应的公钥验证签名,但由于硬件无法识别 Beta 私钥,因此 Red Hat Enterprise Linux Beta 版本系统无法引导。因此,要将 UEFI 安全引导与 Beta 版本一起使用 ,请使用机器所有者密钥(MOK)设备将红帽 Beta 公钥添加到您的系统中。