VirtualBox + 安全启动 + Ubuntu = 失败

Question 1

VirtualBox + 安全启动 + Ubuntu = 失败

问题在于要求所有内核模块都必须由 UEFI 系统信任的密钥签名，否则加载将失败。Ubuntu 不会对第三方 vbox* 内核模块进行签名，而是让用户在安装 virtualbox 包时可以选择禁用安全启动。我可以这样做，但每次机器启动时，我都会看到一条烦人的“以不安全模式启动”消息，而且我安装的双启动 Windows 10 也无法运行。

Ubuntu 16.04 安装在配备 BIOS A18 的 Dell Latitude E7440 上，并安装双启动 Windows 10。

感谢我用来解决这个问题的主要信息来源，它特别适用于 Fedora/Redhat： http://gorka.eguileor.com/vbox-vmware-in-secureboot-linux-2016-update/

还有一个相关的 Ask Ubuntu 问题：升级到 Ubuntu 16.04 后无法加载“vboxdrv”（我想保留安全启动）

使其工作的步骤，特别是针对 Ubuntu/Debian
安装 virtualbox 包。如果安装检测到安全启动已启用，您将看到当前的问题，并可以选择禁用安全启动。选择“否”。
创建个人公钥/私钥 RSA 密钥对，用于对内核模块进行签名。我选择使用 root 帐户和目录 /root/module-signing/ 来存储与对内核模块进行签名相关的所有内容。
$ sudo -i
# mkdir /root/module-signing
# cd /root/module-signing
# openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=YOUR_NAME/"
[...]
# chmod 600 MOK.priv
使用 MOK（“机器所有者密钥”）实用程序导入公钥，以便系统可以信任它。这是一个两步过程，首先导入密钥，然后在下次启动机器时必须注册密钥。简单的密码就足够了，因为它仅供临时使用。
# mokutil --import /root/module-signing/MOK.der
input password:
input password again:
重启机器。当引导加载程序启动时，MOK 管理器 EFI 实用程序应自动启动。它将要求输入步骤 3 中提供的密码的部分内容。选择“注册 MOK”，然后您应该会看到步骤 3 中导入的密钥。完成注册步骤，然后继续启动。Linux 内核将记录已加载的密钥，您应该能够使用以下命令查看自己的密钥： dmesg|grep 'EFI: Loaded cert'
使用内核构建文件附带的签名实用程序，使用在步骤 2 中生成的私钥 MOK 对所有 VirtualBox 模块进行签名。我将其放在一个小脚本中/root/module-signing/sign-vbox-modules，因此它可以在作为常规更新的一部分安装新内核时轻松运行：
#!/bin/bash

for modfile in $(dirname $(modinfo -n vboxdrv))/*.ko; do
  echo "Signing $modfile"
  /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 \
                                /root/module-signing/MOK.priv \
                                /root/module-signing/MOK.der "$modfile"
done
进而：
# chmod 700 /root/module-signing/sign-vbox-modules
以 root 身份运行步骤 5 中的脚本。每次安装新的内核更新时，您都需要运行签名脚本，因为这将导致重建第三方 VirtualBox 模块。仅在启动新内核后使用该脚本，因为它依赖于和来 modinfo -n告知uname -r要签名哪个内核版本。
加载 vboxdrv 模块并启动 VirtualBox：
# modprobe vboxdrv
如果需要，该程序还可用于签署其他第三方内核模块，如 nvidia 图形驱动程序。（我自己还没有测试过。）

笔记：上述答案完全来自 Øyvind Stegard 的博客文章，VirtualBox + 安全启动 + Ubuntu = 失败。

Answer

VirtualBox + 安全启动 + Ubuntu = 失败

问题在于要求所有内核模块都必须由 UEFI 系统信任的密钥签名，否则加载将失败。Ubuntu 不会对第三方 vbox* 内核模块进行签名，而是让用户在安装 virtualbox 包时可以选择禁用安全启动。我可以这样做，但每次机器启动时，我都会看到一条烦人的“以不安全模式启动”消息，而且我安装的双启动 Windows 10 也无法运行。

Ubuntu 16.04 安装在配备 BIOS A18 的 Dell Latitude E7440 上，并安装双启动 Windows 10。

感谢我用来解决这个问题的主要信息来源，它特别适用于 Fedora/Redhat： http://gorka.eguileor.com/vbox-vmware-in-secureboot-linux-2016-update/

还有一个相关的 Ask Ubuntu 问题：升级到 Ubuntu 16.04 后无法加载“vboxdrv”（我想保留安全启动）

使其工作的步骤，特别是针对 Ubuntu/Debian
安装 virtualbox 包。如果安装检测到安全启动已启用，您将看到当前的问题，并可以选择禁用安全启动。选择“否”。
创建个人公钥/私钥 RSA 密钥对，用于对内核模块进行签名。我选择使用 root 帐户和目录 /root/module-signing/ 来存储与对内核模块进行签名相关的所有内容。
$ sudo -i
# mkdir /root/module-signing
# cd /root/module-signing
# openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=YOUR_NAME/"
[...]
# chmod 600 MOK.priv
使用 MOK（“机器所有者密钥”）实用程序导入公钥，以便系统可以信任它。这是一个两步过程，首先导入密钥，然后在下次启动机器时必须注册密钥。简单的密码就足够了，因为它仅供临时使用。
# mokutil --import /root/module-signing/MOK.der
input password:
input password again:
重启机器。当引导加载程序启动时，MOK 管理器 EFI 实用程序应自动启动。它将要求输入步骤 3 中提供的密码的部分内容。选择“注册 MOK”，然后您应该会看到步骤 3 中导入的密钥。完成注册步骤，然后继续启动。Linux 内核将记录已加载的密钥，您应该能够使用以下命令查看自己的密钥： dmesg|grep 'EFI: Loaded cert'
使用内核构建文件附带的签名实用程序，使用在步骤 2 中生成的私钥 MOK 对所有 VirtualBox 模块进行签名。我将其放在一个小脚本中/root/module-signing/sign-vbox-modules，因此它可以在作为常规更新的一部分安装新内核时轻松运行：
#!/bin/bash

for modfile in $(dirname $(modinfo -n vboxdrv))/*.ko; do
  echo "Signing $modfile"
  /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 \
                                /root/module-signing/MOK.priv \
                                /root/module-signing/MOK.der "$modfile"
done
进而：
# chmod 700 /root/module-signing/sign-vbox-modules
以 root 身份运行步骤 5 中的脚本。每次安装新的内核更新时，您都需要运行签名脚本，因为这将导致重建第三方 VirtualBox 模块。仅在启动新内核后使用该脚本，因为它依赖于和来 modinfo -n告知uname -r要签名哪个内核版本。
加载 vboxdrv 模块并启动 VirtualBox：
# modprobe vboxdrv
如果需要，该程序还可用于签署其他第三方内核模块，如 nvidia 图形驱动程序。（我自己还没有测试过。）

笔记：上述答案完全来自 Øyvind Stegard 的博客文章，VirtualBox + 安全启动 + Ubuntu = 失败。

Question 2

上述答案可能很好，但如果您想要更简单的答案：

我能够通过以下方式解决它

启动到 BIOS 并进入 > 高级 (f7) > 启动 > 向下滚动到“安全启动” > 将“Windows EUFI 模式”更改为“其他操作系统”

我的虚拟机现在运行正常。

Answer

上述答案可能很好，但如果您想要更简单的答案：

我能够通过以下方式解决它

启动到 BIOS 并进入 > 高级 (f7) > 启动 > 向下滚动到“安全启动” > 将“Windows EUFI 模式”更改为“其他操作系统”

我的虚拟机现在运行正常。

VirtualBox + 安全启动 + Ubuntu = 失败

答案1

VirtualBox + 安全启动 + Ubuntu = 失败

使其工作的步骤，特别是针对 Ubuntu/Debian

答案2

相关内容