Michael Buchau wrote:
Am 27.08.20 um 14:21 schrieb Kyek, Andreas, Vodafone DE:
Hi,
für eine externe Hardware (cryptoserver) muss ich ein Modul kompilieren und auf meiner 15.2 laden. Das Kompilieren/Linken läuft fehlerfrei. "make install" und "depmod -a" ebenfalls. Beim Versuch, das Modul zu laden kommt "unsigned module loading is restricted".
Mein Problem - ich _brauche_ das Modul um die cryptohardware konfigurieren zu können.
Wie bekomme ich das (zumindest temporär) gebacken?
Mit dem Kernel-Parameter "module.sig_enforce=0" solltest du das hinbekommen.
Guter Plan - kannte ich noch nicht. hat aber leider nicht funktioniert. Hier auf /v/l/m ein grep auf module: (sind drei Zeilen, leider umgebrochen) [ 0.000000] Command line: BOOT_IMAGE=/vmlinuz-5.3.18-lp152.36-default root=/dev/mapper/system-lvroot splash=silent resume=/dev/system/lvswap quiet module.sig_enforce=0 mitigations=auto [ 0.119818] Kernel command line: BOOT_IMAGE=/vmlinuz-5.3.18-lp152.36-default root=/dev/mapper/system-lvroot splash=silent resume=/dev/system/lvswap quiet module.sig_enforce=0 mitigations=auto [ 17.930917] Lockdown: modprobe: unsigned module loading is restricted; see man kernel_lockdown.7 Oder geht das so nicht? Andreas C2 General