IMA 在SUSE Linux 11下的安装及使用

IMA的安装主要的操作是对2.6.30以上版本的内核配置，具体操作如下：一、系统环境一台带有TPM芯片的主机（Lenovo 8800）SUSE Linux 11.2（内核版本：2.6.31.5）Trousers-0.3.6（可选）二、内核配置在/usr/src/linux目录下：1. #make clean && make mrproper（若以前编译过内核，则运行这步）2. #cp /boot/configure-XXXXX .config3. #make menuconfig（1）Sercurity options ->[*]Integrity Measurement Architecture（IMA）;（2）Save & Exit;4. #make bzImage && make modules && make modules_install && make install5. 在/etc/fstab 文件中添加一条：securityfs /sys/kernel/security securityfs rw 0 06. #reboot7. 添加启动命令行“ima_tcb = 1”（我是在开机到GRUB界面下添加的此命令，不知SUSE的相关命令放到了哪个文件里）三、IMA的使用内核编译好重启后，在/sys/kernel/security/下会有3个文件夹：ima、tpm0等。IMA以及CRTM的度量结果以文件的形式分别存放在这两个文件夹内。访问这两个文件必须以ROOT身份登录。1. 显示当前运行模块的度量结果（这里的-n为显示的度量条数：例如，-5）：#head -n /sys/kernel/security/ima/ascii_runtime_measurements2. 显示CRTM的度量结果：#head /sys/kernel/security/tpm0/ascii_bios_measurements删除 Fedora Core Linux 13 中多余内核SUSE Linux 多路径软件+LVM+裸设备的配置相关资讯 suse

你还记得那只可爱的小蜥蜴吗？没错（10/26/2015 20:24:36）
SUSE Linux再次易主，母公司被上市（09/16/2014 20:09:38）
SUSE：SLES统领全球TOP500操作系统（08/12/2013 07:45:23）

专访SUSE总裁Nils：让开源基因深入（12/03/2014 18:44:03）
Linux选型：开源是趋势红帽SUSE最（03/19/2014 08:30:25）
SUSE在超级计算机领域占有领先地位（08/06/2013 07:58:31）

本文评论查看全部评论（0）