在 openSuSE 上使用统一内核映像进行安全启动?
我正在尝试在具有加密根分区的系统上安装 OpenSuSE Tumbleweed。起初我尝试设置GRUB,但它拒绝识别 LUKS 加密分区。 目前我正在尝试使用统一内核映像它使用安全启动密钥对内核和 initrd 进行签名,以防止篡改。Debian 有安全靴为了这个目的,Arch更新。 SUSE 中使用的 initrd Dracut 似乎也有此功能内置。不幸的是,dracut postinstall 脚本(出现在/usr/lib/module-init-tools/regenerate-initrd-posttrans下面并重现)似乎对 dracut 命令行进...