Hyper-v 2016 Linux安全启动-低调大师

Hyper-v 2016 Linux安全启动

2016-12-21 957

Hyper-v 2016 Linux安全启动

Windows Server 2016中的安全启动是一个很好的系统设计，用以确保操作系统的加载工具没有被篡改。对于防止计算机启动进入操作系统之前被恶意代码被注入，安全启动可以是一个很好的防御措施。

安全的引导结合UEFI的加密功能增强引导和处理能力。加密密钥存储在固件。当UEFI要求启动一个操作系统加载程序时,它可以检查操作系统加载程序的加密签名,如果有的话, 针对它知道签名密钥。如果镜像已与可验证密钥签名，UEFI将允许它启动。否则，停止整个启动过程。在hyper-v中,如果在启动的过程中检查操作系统加载程序为没有签名或无效的签名，系统会给我们如下提示：

若要在Hyper-v上启用linux安全启动，需满足如下条件：

1、Hyper-v Server 2016、在Windows Server 2016中启用Hyper-v角色、客户端Windows 10中启用Hyper-v角色

2、需要使用受支持的Linux操作系统版本，具体可参考：https://technet.microsoft.com/en-us/windows-server-docs/compute/hyper-v/supported-linux-and-freebsd-virtual-machines-for-hyper-v-on-windows

3、必须使用二代虚拟机

4、必须在虚拟机设置中启用安全引导

5、所选择的安全启动模板必须是“微软UEFI证书颁发机构”

说了这么多，下面我们就来看一下如何对受支持的Linux操作系统开启安全启动：

打开Hyper-v管理器，找到操作系统为Linux 的虚拟机在此我使用“ubuntu-14.04.4-server-amd64”。注意：需要确保虚拟机已关闭

选中虚拟机，点击设置：

点击“安全”—勾选“启用安全启动”—模板选择“Microsoft UEFI证书颁发机构”：

设置完成以后启动虚拟机，可以看到虚拟机已经正常引导：

除了上述方法我们还可以使用如下PS命令设置Linux安全启动：

Set-VMFirmware -VMName dtlinux -EnableSecureBoot On -SecureBootTemplate 'MicrosoftUEFICertificateAuthority'

微信关注我们

原文链接：https://blog.51cto.com/wuyvzhang/1884802

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

NVDIMM在闪存存储中的应用探讨

SSD作为新型存储介质对外暴露成一种通用块设备，传统应用似乎无需任何改变就可以在SSD上运行。在实际应用过程中，传统业务的确可以在SSD上直接运行，但问题是SSD并没有被充分利用，优势没有被充分发挥；更糟糕的是业务的IO特性会导致SSD出现新的问题。例如，在有些应用现场，用户发现SSD的使用寿命被很快耗尽，写放大系统变得很大，使用寿命与预期不同。厂商的写放大系统是在特定的IO Pattern下测算出来的，实际应用由于存在大量的512字节小写问题，数据分布不够“完美”，从而导致SSD内部的写放大系数比预期要大，从而影响SSD的使用寿命。一句话，SSD的使用不是那么简单的，其与业务的IO Pattern息息相关。如果想在企业级SSD上获取足够的性能、一致性以及使用寿命，那么需要面向SSD对存储软件栈进行重构。重构过程的一个思路是通过优化输入SSD的IO Pattern，来获取SSD的最佳工作状态，发挥SSD的性能、避免SSD的问题。在IO Pattern的优化方法中，正在蓬勃发展的NVDIMM需要尤其关注。可以这么讲，在技术上NVDIMM和SSD是天生一对，他俩可以特性互补，短期内共存...

2016-12-20

719

Centos7+Postfix+Dovecot实现邮件收发说到邮件系统，现在有很多，比如微软的Exchange、Office365、IBM Lotus、主流的第三方提供的邮件系统。当然这些都是收费的，如果对于小环境内使用的话，可以使用linux下部署的Postfix+Dovecot实现邮件的收发等，当然在Linux下有很多服务可以实现邮件的收发，今天我们主要介绍的是Centos7+Postfix+Dovecot实现邮件收发，具体见下：首先是安装好Centos7，安装好后，我们需要对一些系统的设置进行配置； 1.selinux关闭、sed–I‘s/enforcing/disabled/g’/etc/selinux/config 2.firewall-cmd–add-port=’110/tcp’–permanentfirewall-cmd–add-port=’25/tcp’–permanent 准备好后，首先是查看系统版本 cat/etc/redhat-release Centos7是自带postfix服务的，所以我们不用单独安装了； rpm–qa|greppostfix 我们发现系...

2016-12-21

838

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。