セキュアブート対応システムでTACCのインストールに失敗する

技術的な記事 ID: KB96331
最終更新: 2023/10/06

環境

Trellix Application and Change Control (TACC) 6.5.x以降

注: セキュアブート機能をサポートするディストリビューションについては、 KB96785 - TACC セキュアブート機能のサポート対象ディストリビューションを参照してください。

問題

セキュアブートが有効なシステムで TACC のインストールに失敗する。

原因

TACC カーネルモジュールは署名されていないため、セキュアブートは署名されていないカーネルモジュールをシステムにロードすることを許可しません。

解決策 1

TACC-L 6.6.0 以降では、以下のパッケージをインストールする必要があります:

ツール	パッケージ提供	使用場所	使用目的
mokutil	mokutil	対象システム	公開鍵を手動で登録します。
keyctl	keyutils	対象システム	オプション。システム・キーリングの公開鍵を表示するために使用します。

以下の手順を実行する前に、 shim、 grub、 mokutil が最新であることを確認してください:

この記事の「添付ファイル」セクションから KernelModuleSignKeyPub.zip ファイルをダウンロードし、解凍します。
公開鍵ファイルをターゲット・システムにコピーします。
以下のコマンドを使用して、公開鍵を BIOS にインポートします:

[root@localhost ~]# mokutil --import <path>/
KernelModuleSignKeyPub.der
input password:
input password again:

システムを再起動する。保留中の MOK 登録要求は shim.efi によって識別され、 MokManager.efi が起動します。このプロセスを完了するには、以下の手順を実行します:

MOK 管理の実行画面で、Enroll MOK を選択し、インポートした鍵をシステムのキーリングに追加します。
Enroll MOK 画面で View key を選択し、インポートされた鍵の詳細を表示します。
Enroll MOK 画面で Continue を選択してキーをインポートします。
Enroll the key(s) 画面で Yes をクリックしてキーをシステム・キーリングに登録します。
ステップ3でキーをインポートするときに入力したのと同じパスワードを入力します。
Perform MOK management （MOK 管理の実行）画面で、 Reboot （再起動）を選択します。

キーが追加されていることを確認します。

解決策 2

TACC-L 6.5.x では、お客様がキーを生成する必要があります。

重要:

以下の手順は、セキュアブートが有効なシステムに TACC をインストールするための回避策です。
これらの手順は、TACC-L 6.5.0 のスタンドアロン・インストールでのみ機能します。
カーネルのアップグレードが発生した場合、TACC はこのソリューションではセキュアブートで新しいカーネルをサポートできません。

以下の手順を実行してください:

mapkg_install.sh
の使用
前提条件: システムの対応するカーネルバージョンの kernel-level パッケージをインストールします。

sh mapkg_install.sh -s <private_key> -p <public_key>

ここで、private_key と public_key は顧客が生成する必要があるキーです。システムの mokutil にキーを登録してください。

キーを生成して mokutil インターフェースに登録する方法については、 Red Hat のドキュメント (セクション 3.5 および 3.7) を参照してください。

build_target.sh

署名キー付きで build_target.sh を実行します。カーネルに対応する kmod パッケージが生成されます。
構文: sh build_target.sh -s <private_key> -p <public_key>
mapkg_install.sh を実行して製品をインストールします。

注:build_target.sh を実行するには、 KB89516 - サポートされていないカーネルでアプリケーションと変更管理を構築する方法を参照してください。

添付ファイル

KernelModuleSignKeyPub.zip
2K • < 1 minute @ broadband

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

セキュアブート対応システムでTACCのインストールに失敗する

環境

問題

原因

解決策 1

解決策 2

添付ファイル

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

セキュアブート対応システムでTACCのインストールに失敗する

環境

問題

原因

解決策 1

解決策 2

添付ファイル

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title