VIP10
本课程属于：136-操作系统引导 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

UEFI安全启动签名部署与内核引导配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全启动概述
UEFI安全启动(Secure Bo… · 设计目标与核心安全理念
安全启动概述UEFI
02
UEFI固件基础
UEFI启动流程 · 固件引导管理器 · Boot Manager与Boot…
UEFI固件基础
03
安全启动技术原理
PK · KEK · db
安全启动技术原理PK
04
安全启动模式与状态
Setup Mode · User Mode · Audit Mode
安全启动模式状态
05
MOK概述
Machine Owner Key… · 与db/dbx的关系 · shim引导加载程序
MOKMachine
06
内核参数传递机制
Linux内核命令行参数 · BootLoader (GRUB/s…
内核参数传递机制Linux
07
内核参数签名必要性
未签名参数的安全风险 · 完整性保护 · 防篡改需求
内核参数签名必要…未签名参数的安全…
08
签名工具链准备
OpenSSL · sbsigntool · pesign
签名工具链准备OpenSSL
09
生成签名密钥对
使用OpenSSL生成RSA/ECD… · 证书格式(PEM/DER/X.509…
生成签名密钥对OpenSSL
10
MOK证书导入流程
使用mokutil导入公钥到MOK数… · 设置MOK密码 · 重启确认
MOK证书导入流程
11
GRUB配置与签名
GRUB配置文件(grub.cfg)… · 验证机制
GRUB配置
12
内核镜像签名
使用sbsign对vmlinuz/b… · 验证签名状态
内核镜像签名sbsign
13
内核模块签名
模块签名原理 · modsign工具 · CONFIG_MODULE_SIG内…
内核模块签名模块签名原理
14
initramfs签名
initramfs/initrd的签…
initramfs签名
15
内核参数命令行签名
将内核参数嵌入到签名的GRUB环境块…
内核参数命令行签…GRUB
16
EFI Stub参数传递
通过EFI stub直接传递内核参数 · 签名EFI stub镜像
EFIStub
17
systemd-boot配置签名
systemd-boot的loade…
systemd-boot配置签名
18
PreLoader与HashTool
使用PreLoader进行二进制哈希…
PreLoaderHashTool
19
shim引导链详解
shim的MOK验证流程 · Fallback机制 · SBAT策略
shim引导链详解
20
安全启动故障排查
常见错误码(0x8000000000… · 日志分析 · 恢复模式
安全启动故障排查x8000000000
21
MOK管理高级操作
MOK列表查看 · 删除 · 重置
MOK管理高级操作
22
双系统与安全启动
Windows与Linux双系统下的…
双系统安全启动
23
自定义内核编译与签名
从源码编译内核 · 配置签名选项 · 自动签名脚本
自定义内核编译签名
24
UEFI安全启动与TPM结合
TPM PCR寄存器 · 远程证明 · 安全启动度量
UEFITPM
25
SBAT策略机制
SBAT (Secure Boot… · 更新与撤销
SBAT策略机制
26
内核参数签名自动化
使用systemd服务 · initramfs钩子自动验证参数
内核参数签名自动…systemd
27
安全启动下的内核参数动态修改
通过efibootmgr · efi-updatevar修改并签名
安全启动下的内核…efibootmgr
28
企业级部署实践
大规模部署签名证书 · CI/CD流水线集成签名步骤
企业级部署实践大规模部署签名证…
29
安全启动与容器安全
容器镜像签名 · Kata Containers与安全…
安全启动容器安全
30
未来趋势与挑战
UEFI 2.10新特性 · 机密计算 · 安全启动在嵌入式/IoT中的应用
未来趋势挑战