外观
# 检测是否启动安全启动 mokutil --sb-state # 查看内核是否强制签名 cat /proc/config.gz | gunzip | grep CONFIG_MODULE_SIG # 签名 /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 MOK.priv MOK.der xxx.ko