Menu Close
Settings Close

Language and Page Formatting Options

17.2. 为 UEFI 安全引导添加 Beta 公钥

本节包含关于如何为 UEFI 安全引导添加 Red Hat Enterprise Linux Beta 公钥的信息。

先决条件

  • 系统上禁用 UEFI 安全引导。
  • 已安装 Red Hat Enterprise Linux Beta 版本,系统重启后仍然禁用了安全引导。
  • 您已登录到系统,Initial Setup 窗口中的任务已完成。

步骤

  1. 开始在系统的机器所有者密钥(MOK)列表中注册红帽 Beta 公钥:

    # mokutil --import /usr/share/doc/kernel-keys/$(uname -r)/kernel-signing-ca.cer

    $(uname -r) 替换为内核版本 - 例如:4.18.0-80.el8.x86_64

  2. 出现提示时输入密码。
  3. 重新启动系统,并按任意键继续启动。Shim UEFI 密钥管理工具在系统启动期间启动。
  4. 选择 Enroll MOK
  5. 选择 Continue
  6. 选择 Yes ,并输入密码。密钥导入到系统的固件中。
  7. 选择 Reboot
  8. 在系统上启用安全引导。