W Linuksie narzędzie mokutil pokazuje stan Secure Boot i pozwala zarządzać własnymi kluczami. To podstawowe narzędzie przy diagnozie rozruchu na tym systemie.
Wyjaśniamy, co dzięki niemu ustalamy i do czego jeszcze służy.
Co pokazuje mokutil
Narzędzie mokutil potrafi jednoznacznie zgłosić, czy Secure Boot jest na danej maszynie włączony. To pierwszy krok, gdy Linux nie startuje albo moduły jądra są blokowane.
Daje pewny wynik bez wchodzenia do firmware.
Zarządzanie kluczami
Poza odczytem stanu mokutil służy do rejestrowania własnych kluczy, czyli mechanizmu Machine Owner Key. To nim podpisuje się i zatwierdza własne moduły jądra, by Secure Boot je zaakceptował.
Dzięki temu zamknięte sterowniki działają z włączoną ochroną.
Jak to wykorzystujemy
Sprawdzamy stan Secure Boot, a przy blokadzie modułów rejestrujemy odpowiedni klucz i podpisujemy nim sterowniki. Po zmianach potwierdzamy poprawny start systemu.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
