Не удалось загрузить «vboxdrv» после обновления до Ubuntu 16.04 (и я хочу сохранить безопасную загрузку)

Начиная с версии ядра версии 4.4.0-20, было установлено, что модули ядра без знака не будут запускаться с включенной защищенной загрузкой. Поскольку вы хотите сохранить безопасную загрузку, следующим логическим шагом будет знак этих модулей.

Итак, давайте попробуем.

1. Создание ключей подписи

   openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=Descriptive name/"
   

   Вариант : для дополнительной безопасности пропустите ключ -nodes, который запросит пароль. Затем, прежде чем перейти к следующему шагу, убедитесь, что export KBUILD_SIGN_PIN='yourpassword'

2. Подпишите модуль (vboxdrv для этого примера, но повторите для других модулей в ls $(dirname $modinfo -n vboxdrv))/vbox*.ko) для полной функциональности)

   sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)
   

3. Подтвердить, что модуль подписан

   tail $(modinfo -n vboxdrv) | grep "Module signature appended"
   

4. Зарегистрируйте ключи для безопасной загрузки

   sudo mokutil --import MOK.der
   

   , который будет запрашивать пароль для подтверждения импорта на следующем шаге.

5. Перезагрузите и следуйте инструкциям для регистрации MOK (ключ владельца машины). Ниже приведен пример с картинками. Система перезагрузится еще раз.

6. Подтверждение ввода ключа

   mokutil --test-key MOK.der
   

Если VirtualBox по-прежнему не загружается, это может быть связано с тем, что модуль не загружается ( sudo modprobe vboxdrv исправляет это) или что ключ не подписан. Просто повторите этот шаг, и все должно работать нормально.

Ресурсы: Подробный веб-сайт статьи для Fedora и < a href="https://github.com/Canonical-kernel/Ubuntu-kernel/blob/master/Documentation/module-signing.txt"> реализация Ubuntu подписи модуля. @zwets для дополнительной безопасности . @shasha_trn для упоминания все модули .

Дополнительный ресурс: Я создал скрипт bash для собственного использования каждый раз, когда virtualbox-dkms обновляет и, таким образом, перезаписывает подписанные модули. Посмотрите vboxsign на GitHub .     

В моей системе я сделал следующее, чтобы заставить его работать:

Запустите mokutil:

sudo mokutil --disable-validation

Затем mokutil попросил меня установить пароль для MOK Manager. После перезагрузки ПК BIOS показал диалог настройки MOK Manager. Я отключил SecureBoot из этого диалога, он попросил ввести несколько символов из пароля (т. Е. Ввести символ (5) и т. Д.).

После загрузки модулей vboxdrv загружен правильно.

lsmod | grep vboxdrv
vboxdrv               454656  3 vboxnetadp,vboxnetflt,vboxpci

Любопытно, что mokutil по-прежнему показывает, что SecureBoot включен:

sudo mokutil --sb-state
SecureBoot enabled

Вы можете отключить проверку проверки с помощью

sudo apt install mokutil
sudo mokutil --disable-validation

После этого пакеты DKMS должны установить.

После обновления я получил сообщение об ошибке vboxdrv. Но возникла проблема с старой версией (5.0.14) Oracle VM VirtualBox Extension Pack. Я загрузил и установил новую версию (5.0.18) этого пакета, и проблема исчезла.

Хорошо, что после небольшого тестирования я уверен, что это безопасная проблема с загрузкой.

Как и в случае, если он включен, это забрасывается:

  

ВНИМАНИЕ: модуль ядра vboxdrv не загружен. Либо нет модуля            доступный для текущего ядра (4.4.0-21-generic), или он не смог            нагрузки. Пожалуйста, перекомпилируйте модуль ядра и установите его с помощью sudo / sbin / rcvboxdrv setup

Однако если безопасная загрузка отключена, то виртуальный бокс загружается просто отлично, без ошибок.

У меня все еще установлен мой BIOS как UEFI.

У меня была такая же проблема сегодня, у меня были Windows 10 и Ubuntu 15.10 при двойной загрузке с включенным uefi в Bios (я не отключил его, поэтому я могу запустить предустановленную Windows).

После обновления до Ubuntu 16.04 VirtualBox остановил загрузку моих виртуальных машин с тем же сообщением об ошибке:

modprobe: ERROR: could not insert 'vboxdrv': Required key not available

Я подозревал, что проблема UEFI связана с тем, что во время обновления установщик спросил меня, хочу ли я отключить его, на что я ответил Нет (потому что Да может сделать мою Windows непригодной).

Что я сделал, это Bios и включить поддержку устаревшей загрузки BIOS БЕЗ отключения безопасной загрузки.

Virtualbox теперь отлично работает.

Обновить . Как @zwets правильно указал в комментарии, включение устаревших модулей приводит к отключению безопасной загрузки.