安全启动和休眠

Question

我在这个论坛上研究了安全启动主题以及如何禁用休眠功能。

但是，我在其他地方读到，使用补丁编译自己的内核可以启用休眠功能。有人可以提供如何执行此操作的指导吗？我找不到任何具体的东西。

顺便说一句，休眠映像无法自签名的问题是否意味着无论安全启动使用的密钥如何，它们都会被加载？

Answer 1

我随后发现，由于锁定，安全启动休眠功能被禁用——现在写这个是多么恰当。

在 Ubuntu 20.04 中，无法再使用 Alt+SysRq+X 禁用锁定。

由于我使用 UEFI 安全启动（通过 KeyTool.efi）而不是 MOK 管理器加载安全启动密钥，因此所需要做的就是使用以下命令禁用安全 MOK 启动（而不是 UEFI 安全启动）：

sudo mokutil --disable-validation

运行命令并创建密码。重新启动，然后运行 ​​MOK 管理器 (mmx64.efi)。禁用安全启动并禁用锁定，从而启用休眠状态。请注意，这样做对我来说是安全的，因为我使用的是 LUKS，但不建议这样做。

请注意，为了执行 mmx64.efi，必须使用安全启动密钥对其进行签名。我发现https://github.com/jiazhang0/meta-secure-core/blob/master/meta-efi-secure-boot/README.md上的文章特别有用。