☰

Ubuntu 使用 TPM 2.0 芯片吗？

tag-icon • tag-icon intel tpm
Ubuntu 使用 TPM 2.0 芯片吗？

我的英特尔主板有一个 TPM 2.0 芯片。Ubuntu 13.04 似乎有一个适用于它的驱动程序，但它能做什么呢？可以关闭/禁用它吗？

答案1

可信平台模块 TPM 提供安全生成加密密钥和限制其使用的功能，此外还提供随机数生成器。它还包括远程认证和密封存储等功能。

来源

除非您想使用 TPM，否则默认情况下会禁用它。要启用它，请执行以下操作：

首先以 root 身份登录

> sudo -s

并安装 Trousers 和 TPM 工具：

> apt-get install tpm-tools trousers

前往内核模块所在的目录 /lib/modules/#.xy-z-generic/kernel/drivers/char/tpm，在那里你会找到你需要的模块：

ls -la /lib/modules/`uname -r`/kernel/drivers/char/tpm
total 116
drwxr-xr-x 2 root root  4096 Feb  3 07:00 .
drwxr-xr-x 8 root root  4096 Feb  3 07:00 ..
-rw-r--r-- 1 root root 12248 Jan 30 19:54 tpm_atmel.ko
-rw-r--r-- 1 root root 18104 Jan 30 19:54 tpm_i2c_infineon.ko
-rw-r--r-- 1 root root 24864 Jan 30 19:54 tpm_infineon.ko
-rw-r--r-- 1 root root 13496 Jan 30 19:54 tpm_nsc.ko
-rw-r--r-- 1 root root 30344 Jan 30 19:54 tpm_tis.ko

对于我的机器来说，加载 tpm_tis.ko 就足够了。

> modprobe tpm_tis.ko

现在您应该在 /sys/class/misc/ 中“看到” TPM (tpm0)，并且能够打印 PCR

> cat /sys/class/misc/tpm0/device/pcrs
PCR-00: xx 82 F8 37 D6 83 21 56 ff F7 FB 94 25 D8 7A 38 47 57 BF 83
PCR-01: yy 93 6D 55 81 BE 16 99 ff 88 DA D1 D9 B5 67 53 54 A7 41 71
PCR-02: zz DE 58 4D CE F0 3F 6A ff AC 1A 24 0A 83 58 93 89 6F 21 8D
PCR-03: aa 3F 78 0F 11 A4 B4 99 ff FC AA 80 CD 6E 39 57 C3 3B 22 75
PCR-04: bb 0B 67 73 D3 6F B5 AD ff 11 F5 43 C5 DA 92 C9 D4 69 E4 33

如果 tpm_tis 在您的机器上不起作用，只需反复试验即可找到正确的模块。您不会损坏东西。顺便说一句：如果您想自动加载内核模块，请编辑 /etc/modules 并将“tpm_tis”添加到模块列表中。

如果你已经加载了正确的模块，请启动 tcsd。注意：与其他发行版不同，你不能通过以下方式在 Ubuntu 中调用 tcsd

> /etc/init.d/tcsd start

您需要输入

> tcsd

如果您需要一些调试信息，请添加 -f：

> tcsd -f

现在您可以开始了：

> tpm_version
TPM 1.2 Version Info:
Chip Version:        1.2.11.5
Spec Level:          2
Errata Revision:     0
TPM Vendor ID:       ATML
TPM Version:         01010000
Manufacturer Info:   41544d4c

现在您可以拥有您的 TPM 的所有权：

> tpm_takeownership
Enter owner password: OWNERPASS
Confirm password: OWNERPASS
Enter SRK password: SRKPASS
Confirm password: SRKPASS

更多关于如何在 Linux 中使用 TPM 的信息已建立这里和这里。

相关内容