linux - CentOS 6.3编译和ksig

Question

编译 CentOS 6.3 内核时，make 失败:

  CC      crypto/signature/dsa.o
crypto/signature/ksign-publickey.c:2:17: error: key.h: No such file or directory
crypto/signature/ksign-publickey.c: In function גksign_initג:
crypto/signature/ksign-publickey.c:10: error: גksign_def_public_keyג undeclared (first use in this function)
crypto/signature/ksign-publickey.c:10: error: (Each undeclared identifier is reported only once
crypto/signature/ksign-publickey.c:10: error: for each function it appears in.)
crypto/signature/ksign-publickey.c:11: error: גksign_def_public_key_sizeג undeclared (first use in this function)
make[2]: *** [crypto/signature/ksign-publickey.o] Error 1

根据 this它与 Linux module signing 有关(又名 KSIG)，在 RHEL 6.1 中被 Linux 删除。

我正在尝试查看 proposed solution确实是正确的或 这个问题还有另一种解决方案。

引用 RHEL 放弃 KSIG 会有帮助。

Answer 1

我也有同样的错误，但它是在 CentOS 6.4 中，包括 x86_64 和 i386 版本。

运行:

`make menuconfig`

和:

• 选择启用可加载模块支持，然后选择模块签名验证(实验性)。禁用它。
• 然后返回主菜单，选择 Cryptographic API，然后选择 In-kernel signature checker (EXPERIMENTAL) 并禁用它。