无法使用安全启动在 Fedora 上加载 zfs 内核模块 - “所需密钥不可用”

无法使用安全启动在 Fedora 上加载 zfs 内核模块 - “所需密钥不可用”

我想在我的 Fedora 20 系统中使用 zfs。

我已经安装了Linux Fedora 存储库上的 ZFS随后是 kernel-devel 和 zfs 软件包。据我所知,一切都已成功安装,并且我还重新启动了系统。尽管如此,sudo zpool create输出错误:

Failed to load ZFS module stack.
Load the module manually by running 'insmod <location>/zfs.ko' as root.

Modprobe 也不会加载该模块:

$ sudo modprobe zfs
modprobe: ERROR: could not insert 'zfs': Required key not available.

insmodzfs.ko我在系统上发现的两个位置之一都会产生相同的错误:

$ sudo insmod /usr/lib/modules/3.16.3-200.fc20.x86_64/extra/zfs.ko
insmod: ERROR: could not insert module /usr/lib/modules/3.16.3-200.fc20.x86_64/extra/zfs.ko: Required key not available
$ sudo insmod /var/lib/dkms/zfs/0.6.3/3.16.3-200.fc20.x86_64/x86_64/module/zfs.ko
insmod: ERROR: could not insert module /var/lib/dkms/zfs/0.6.3/3.16.3-200.fc20.x86_64/x86_64/module/zfs.ko: Required key not available

我正在启动UEFI,有启用安全启动

我猜内核只会加载使用一些可信密钥(可能是 Fedora 内核团队的密钥)签名的模块。例如usb-storage显然有这样的签名:

$ modinfo usb-storage | grep '^sig'
signer:         Fedora kernel signing key
sig_key:        55:46:C1:1D:28:CF:EC:0B:46:B1:C1:F1:93:0D:6B:F3:EC:63:B0:67
sig_hashalgo:   sha256 

我该怎么做才能让 ZFS 运行?

编辑:我尝试禁用安全启动,实际上我可以毫无问题地加载模块。我不喜欢它作为安全启动的解决方案确实提供了一些额外的保护和我的 BIOS/UEFI延迟我的启动过程告诉我它启动不安全。

答案1

相关内容