suse linux 11 安装教程,IMA 在SUSE Linux 11下的安装及使用

IMA的安装主要的操作是对2.6.30以上版本的内核配置，具体操作如下：

一、系统环境

一台带有TPM芯片的主机(Lenovo 8800)

SUSE Linux 11.2(内核版本：2.6.31.5)

Trousers-0.3.6(可选)

二、内核配置

在/usr/src/linux目录下：

1. #make clean && make mrproper(若以前编译过内核，则运行这步)

2. #cp /boot/configure-XXXXX .config

3. #make menuconfig

(1)Sercurity options ->[*]Integrity Measurement Architecture(IMA);

(2)Save & Exit;

4. #make bzImage && make modules && make modules_install && make install

5. 在/etc/fstab 文件中添加一条：securityfs /sys/kernel/security securityfs rw 0 0

6. #reboot

7. 添加启动命令行“ima_tcb = 1”(我是在开机到GRUB界面下添加的此命令，不知SUSE的相关命令放到了哪个文件里)

三、IMA的使用

内核编译好重启后，在/sys/kernel/security/下会有3个文件夹：ima、tpm0等。IMA以及CRTM的度量结果以文件的形式分别存放在这两个文件夹内。访问这两个文件必须以ROOT身份登录。

1. 显示当前运行模块的度量结果(这里的-n为显示的度量条数：例如，-5)：

#head -n /sys/kernel/security/ima/ascii_runtime_measurements

2. 显示CRTM的度量结果：

#head /sys/kernel/security/tpm0/ascii_bios_measurements