IMA 在SUSE Linux 11下的安装及使用

IMA的安装主要的操作是对2.6.30以上版本的内核配置,具体操作如下:

一、系统环境

一台带有TPM芯片的主机(Lenovo 8800)

SUSE Linux 11.2(内核版本:2.6.31.5)

Trousers-0.3.6(可选)

二、内核配置

在/usr/src/linux目录下:

1. #make clean && make mrproper(若以前编译过内核,则运行这步)

2. #cp /boot/configure-XXXXX .config

3. #make menuconfig

(1)Sercurity options ->[*]Integrity Measurement Architecture(IMA);

(2)Save & Exit;

4. #make bzImage && make modules && make modules_install && make install

5. 在/etc/fstab 文件中添加一条:securityfs /sys/kernel/security securityfs rw 0 0

6. #reboot

7. 添加启动命令行“ima_tcb = 1”(我是在开机到GRUB界面下添加的此命令,不知SUSE的相关命令放到了哪个文件里)

三、IMA的使用

内核编译好重启后,在/sys/kernel/security/下会有3个文件夹:ima、tpm0等。IMA以及CRTM的度量结果以文件的形式分别存放在这两个文件夹内。访问这两个文件必须以ROOT身份登录。

1. 显示当前运行模块的度量结果(这里的-n为显示的度量条数:例如,-5):

#head -n /sys/kernel/security/ima/ascii_runtime_measurements

2. 显示CRTM的度量结果:

#head /sys/kernel/security/tpm0/ascii_bios_measurements

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/26564.html