Menu Close

21.3. 扩展的验证模块

扩展验证模块 (EVM) 是内核完整性子系统的一个组件,可监控文件的扩展属性 (xattr) 中的更改。许多面向安全的技术,包括完整性测量架构 (IMA),将敏感文件信息(如内容散列)存储在扩展属性中。EVM 从这些扩展属性和特殊密钥创建另一个哈希值,该密钥在引导时加载。每次使用扩展属性时,生成的哈希都会被验证。例如,当 IMA 评估文件时。

RHEL 9 接受 evm-key 密钥环下的特殊加密密钥。密钥由内核密钥环中拥有的 master key 创建。