使用验证的引导

Logical Domains Manager 使用 Oracle Solaris OS 验证的引导技术，在引导时验证内核模块的数字签名。除非验证的引导策略处于启用状态，否则会在不提示的情况下验证签名。根据 boot-policy 值，如果内核模块没有用 Oracle Solaris 发行版证书文件进行签名或者已损坏，则来宾域可能无法引导。

使用 ldm add-domain 或 ldm set-domain 命令可以为 boot-policy 和 module-policy 属性指定值。请参见 ldm(1M) 手册页。

要使用此功能，您的系统必须至少运行以下版本的系统固件和操作系统：

系统固件－9.5.0 版（对于 Oracle SPARC 服务器）、发行的任一版本（对于 SPARC S7 系列服务器）和 XCP 2280（对于 Fujitsu M10 服务器）
操作系统－Oracle Solaris 11.2 OS

注 - 默认情况下，使用版本低于 3.4 的 Oracle VM Server for SPARC 创建的任何域都会设置：boot-policy=warning。此设置会导致在内核模块未签名或已损坏的情况下，在 Oracle VM Server for SPARC 更新之后引导域时发出警告消息。