Oracle® Solaris 11.2에서 시스템 및 연결된 장치의 보안

인쇄 보기 종료

업데이트 날짜: 2014년 9월
 
 

elfsign 서명을 수동으로 확인하는 방법

확인된 부트는 부트 프로세스의 무결성을 보장하기 위해 빠르고 효율적인 방법을 제공하는 자동 방식입니다. 그러나 커널 모듈의 서명을 여전히 수동으로 확인할 수 있습니다.

  • elfsign 명령 구문을 다음과 같이 사용합니다.
    $ elfsign verify -v kernel_module

    예를 들면 다음과 같습니다.

    $ elfsign verify -v /kernel/misc/sparcv9/cardbus
    elfsign: verification of /kernel/misc/sparcv9/cardbus passed.
    format: rsa_sha1.
    signer: O=Oracle Corporation, OU=Corporate Object Signing, \
                   OU=Solaris Signed Execution, CN=Solaris 11