1)对于我们自己写的驱动程序,dmesg中有类似于:
itx3010_J45: module verification failed: signature and/or required key missing - tainting kernel (我们写的驱动)
是因为3.7以后的内核添加内核签名机制, 当CONFIG_MODULE_SIG_FORCE=y时,内核将只加载带有公钥的合法签名模块,
现在只能自己往.ko里添加签名了,在fedora 21(4.1.13)上添加模块的签名如下(具体可参考内核下的文档 Documentation/module-signing.txt):
查得 系统中的 私钥文件名为 signing_key.priv,公钥文件名为 signing_key.x509
在linux内核目录下执行./scripts/sign-file sha512 signing_key.priv signing_key.x509 /xxx/xxx.ko
运行一次即可,系统重启之后便不会有该问题。
对于ubuntu16.04(内核 4.10.0),签名如下:
在内核目录下:./scripts/sign-file sha512 ./certs/signing_key.pem./certs/signing_key.x509 /ur_path/xxx.ko
参考文档 kernel_path/Documentation/admin-guide/module-signing.rst