虚拟机安全启动

2024-11-18 11:30:50   0  举报





流程图主要介绍了 KVM 管理虚拟机的安全启动，包括总体概述、功能说明、约束限制、实践操作（虚拟机配置、证书导入、安全启动观测）。安全启动通过公私钥对部件签名和验证，流程为 UEFI BIOS->shim->grub->vmlinuz 依次验签，实践中以 AArch64 为例配置，可观测串口日志判断是否安全启动。

系统启动

作者其他创作

大纲/内容

虚拟机安全启动特性基于edk开源项目。非安全启动模式下，Linux基本流程如图

开机

EFI 系统

启动

kernel

NVRAM

加载

Boot Loader

初始化