我已经在 Google 上搜索了一段时间，但我还没有找到有关如何将我的 6300esb 看门狗计时器的内核驱动程序连接到 /dev/watchdog 并确保看门狗守护程序使其保持活动状态的正确文档。
顺便说一下，我在 KVM 虚拟机中使用了 RHEL 兼容的 Scientific Linux 6.3
以下是我迄今为止尝试过的所有内容：
dmesg|grep 6300
i6300ESB timer: Intel 6300ESB WatchDog Timer Driver v0.04
i6300ESB timer: initialized (0xffffc900008b8000). heartbeat=30 sec (nowayout=0)
|
ll /dev/watchdog
crw-rw----. 1 root root 10, 130 Sep 22 22:25 /dev/watchdog
|
/etc/watchdog.conf
#ping = 172.31.14.1
#ping = 172.26.1.255
#interface = eth0
file = /var/log/messages
#change = 1407
# Uncomment to enable test. Setting one of these values to '0' disables it.
# These values …我正在为客户端设置一个配置的远程服务器，他们的主要要求是在引导分区之外对数据进行加密。主系统将位于主驱动器上的 dm-crypt LUKS 容器中，但由于在清除引导分区以捕获密钥的情况下内核可能被恶意替换，因此它也需要保护。
为了解决这个问题，我能想到的唯一选择是内置硬件加密的驱动器，并通过 IPMI 接口远程解锁它。这样做的问题在于，一个 IP 地址的月度成本预算已经获得批准，这意味着如果不进行昂贵的物理访问，或者与项目经理进行更昂贵的会话，就无法轻松连接到 IPMI 接口。增加几块钱的预算。
我希望找到一个驱动器解决方案，其中包含一个可以引导到的固件，通过 SSH 或 HTTPS 连接，解锁加密数据并链式加载引导加载程序，该引导加载程序将包括一个内核，该内核将主 LUKS 阵列作为根加载划分。接口可以是USB或SATA，甚至PCI-E。
我愿意接受其他建议，因为这是我自己能想到的唯一可行的选择；我只是找不到任何类似的解决方案，或为此搜索的术语。