mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-04-29 23:24:55 +02:00
34 lines
1 KiB
Markdown
34 lines
1 KiB
Markdown
|
# sbctl
|
||
|
|
|
||
|
|
> 사용자 친화적인 보안 부트 키 관리자.
|
||
|
|
> 참고: Microsoft의 인증서를 등록하지 않으면 시스템이 손상될 수 있습니다. <https://github.com/Foxboron/sbctl/wiki/FAQ#option-rom>을 참조하세요.
|
||
|
|
> 더 많은 정보: <https://github.com/Foxboron/sbctl#usage>.
|
||
|
|
|
||
|
|
- 현재 보안 부트 상태 표시:
|
||
|
|
|
||
|
|
`sbctl status`
|
||
|
|
|
||
|
|
- 사용자 정의 보안 부트 키 생성 (기본적으로 모든 것은 `/var/lib/sbctl`에 저장):
|
||
|
|
|
||
|
|
`sbctl create-keys`
|
||
|
|
|
||
|
|
- 사용자 정의 보안 부트 키 및 Microsoft의 UEFI 공급업체 인증서 등록:
|
||
|
|
|
||
|
|
`sbctl enroll-keys --microsoft`
|
||
|
|
|
||
|
|
- `/etc/sbctl/sbctl.conf`의 설정에 따라 `create-keys`와 `enroll-keys` 자동 실행:
|
||
|
|
|
||
|
|
`sbctl setup --setup`
|
||
|
|
|
||
|
|
- 생성된 키로 EFI 바이너리에 서명하고 파일을 데이터베이스에 저장:
|
||
|
|
|
||
|
|
`sbctl sign {{-s|--save}} {{경로/대상/efi_바이너리}}`
|
||
|
|
|
||
|
|
- 저장된 모든 파일 다시 서명:
|
||
|
|
|
||
|
|
`sbctl sign-all`
|
||
|
|
|
||
|
|
- EFI 시스템 파티션의 모든 EFI 실행 파일이 서명되었는지 확인:
|
||
|
|
|
||
|
|
`sbctl verify`
|