ubuntu18.04 安装SGX

ubuntu18.04 安装Intel SGX

使用uname -r检查linux内核版本，如果内核版本小于等于5.9首先需要升级内核版本

安装SGX需要安装 SGX Driver、SGX SDK、SGX PSW

参考 Intel github

安装 SGX Driver

安装一些工具

sudo apt-get install make

克隆仓库：

git clone https://github.com/intel/linux-sgx-driver.git

编译Intel® SGX Driver

cd linux-sgx-driver && make

编译完后，依次执行如下命令进行安装

sudo mkdir -p "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    
sudo cp isgx.ko "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    
sudo sh -c "cat /etc/modules | grep -Fxq isgx || echo isgx >> /etc/modules"    
sudo /sbin/depmod
sudo /sbin/modprobe isgx

至此Intel® SGX Driver安装完成。

安装sdk

安装工具

sudo apt-get install build-essential ocaml ocamlbuild automake autoconf libtool wget python3 libssl-dev git cmake perl
sudo update-alternatives --install /usr/bin/python python /usr/bin/python3 1

克隆仓库

   $ git clone https://github.com/intel/linux-sgx.git
   $ cd linux-sgx && make preparation

将预编译出的文件拷贝至系统路径下：

sudo cp ~/linux-sgx/external/toolset/ubuntu20.04/* /usr/local/bin
//ubuntu20.04此处根据自己的生成文件修改

执行如下命令检查是否拷贝成功，如果成功会输出路径：

which ar as ld objcopy objdump ranlib

make sdk

此步会输出大约五万行内容，请耐心等待。

最后没有报错，说明编译成功。

make sdk_install_pkg

此步会输出大约五万行内容，请耐心等待。

编译完成后会输出 Generated sdk installer: ./linux/installer/bin/sgx_linux_x64_sdk_xxx.bin。

首先我们先创建一个目录，作为SDK的安装目录

mkdir -p ~/linux-sgx-install-path

此步xxx要改为编译Intel® SGX SDK安装器最后的输出，在目录 linux-sgx/linux/installer/bin下可以看到此文件

cd linux/installer/bin && ./sgx_linux_x64_sdk_xxx.bin --prefix ~/linux-sgx-install-path

根据安装最后的提示输出刷新环境变量

source ~/linux-sgx-install-path/sgxsdk/environment
//具体内容会在安装最后提示，与此处可能不同

SDK安装完成。

安装测试

切换目录

cd /path/to/sgxsdk/SampleCode/SampleEnclave

编辑Makefile：

此处需要修改SDK的安装位置将SGX_SDK ?= /home/luoyhang003/SGX/sgxsdk
处的地址换成SDK安装路径的绝对地址(进入SDK安装路径下使用pwd命令查看)

编译

sudo make

运行

./app

//如果此处报错没有app目录，则运行
./bin/app