5.10. 使用 UEFI 安全引导引导系统

流程

1. 生成公钥并将其存储在本地驱动器中。例如，my_signing_key_pub.der。

2. 在系统的 Machine Owner Key(MOK)列表中注册红帽自定义公钥：

   # mokutil --import my_signing_key_pub.der

3. 出现提示时输入密码。
4. 重新启动系统并按任意键继续启动。Shim UEFI 密钥管理实用程序在系统启动期间启动。
5. 选择 Enroll MOK。
6. 选择 Continue。

7. 选 Yes 并输入密码。

   密钥导入到系统的固件中。

8. 选择 Reboot。
9. 在系统上启用安全引导。

步骤

1. 从系统的 Machine Owner Key(MOK)列表中删除红帽自定义公钥：

   # mokutil --reset

2. 出现提示时输入密码。
3. 重新启动系统并按任意键继续启动。Shim UEFI 密钥管理实用程序在系统启动期间启动。
4. 选择 Reset MOK。
5. 选择 Continue。
6. 选择 Yes，并输入在第 2 步中指定的密码。密钥已从系统的固件中删除。
7. 选择 Reboot。