ไม่สามารถโหลด 'vboxdrv' หลังจากอัปเกรดเป็น Ubuntu 16.04 (และฉันต้องการให้บูตอย่างปลอดภัย)

ฉันอัพเกรดจาก Ubuntu 15.10 เป็น 16.04 และตั้งแต่นั้นมา VirtualBox 5.0.18 จะไม่เริ่มต้น VMs ของฉันอีกต่อไป มันบ่นว่า 'vboxdrv' ไม่ได้โหลด ดังนั้นฉันพยายามโหลดและรับข้อผิดพลาดต่อไปนี้:

$ sudo modprobe vboxdrv
modprobe: ERROR: could not insert 'vboxdrv': Required key not available

ฉันเชื่อว่ามันเกี่ยวข้องกับการบูตที่ปลอดภัยซึ่งฉันใช้และที่ฉันต้องการใช้ต่อไป จริงๆแล้วกับ Ubuntu 15.10 boot ที่ปลอดภัยและ VirtualBox ก็ใช้งานได้ดี

นอกจากนี้ฉันพยายาม$ sudo apt-get --reinstall install virtualbox-dkmsที่สร้างโมดูลเคอร์เนลสำเร็จ แต่ไม่ได้แก้ปัญหานี้

มีความคิดวิธีการโหลด vboxdrv ขณะที่เปิดใช้งานการบูตอย่างปลอดภัยหรือไม่

อัพเดท 2 : sudo mokutil --disable-validationนอกจากนี้ผมพยายามดำเนินการ เมื่อดำเนินการคำสั่งนี้ในระหว่างการบู๊ตครั้งต่อไปฉันได้รับแจ้งให้ปิดการใช้งานการบูทอย่างปลอดภัยเพิ่มคีย์หรือแฮชจากดิสก์ เนื่องจากฉันไม่ต้องการปิดใช้งานการบูตที่ปลอดภัยดูเหมือนว่านี่จะไม่ช่วยแก้ปัญหาของฉันเช่นกัน นอกจากนี้ฉันต้องการให้ UEFI เปิดใช้งานสำหรับการติดตั้ง Windows แบบขนาน

หมายเหตุ : หากคุณไม่รังเกียจที่จะปิดการใช้งานการบูตอย่างปลอดภัยโปรดดูเหตุใดฉันจึงได้รับ "คีย์ที่ต้องการไม่พร้อมใช้งาน" เมื่อติดตั้งโมดูลเคอร์เนลบุคคลที่สามหรือหลังจากการอัพเกรดเคอร์เนล แทน.

ตั้งแต่เคอร์เนลเวอร์ชัน 4.4.0-20 จะมีการบังคับใช้ว่าโมดูลเคอร์เนลที่ไม่ได้ลงชื่อจะไม่ได้รับอนุญาตให้เรียกใช้เมื่อเปิดใช้งาน Secure Boot เนื่องจากคุณต้องการเก็บ Secure Boot ไว้ดังนั้นขั้นตอนต่อไปคือการเซ็นชื่อโมดูลเหล่านั้น

ลองทำดู

1. สร้างคีย์การเซ็นชื่อ

   openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=Descriptive common name/"
   

   ตัวเลือก : เพื่อความปลอดภัยเพิ่มเติมให้ข้ามสวิตช์ -nodes ซึ่งจะขอรหัสผ่าน จากนั้นก่อนที่จะไปยังขั้นตอนต่อไปตรวจสอบให้แน่ใจexport KBUILD_SIGN_PIN='yourpassword'

2. เซ็นชื่อโมดูล (vboxdrv สำหรับตัวอย่างนี้ แต่ทำซ้ำสำหรับโมดูลอื่นในls $(dirname $(modinfo -n vboxdrv))/vbox*.ko)ฟังก์ชันการทำงานเต็มรูปแบบ)

   sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)
   

3. ยืนยันว่าโมดูลถูกลงชื่อ

   tail $(modinfo -n vboxdrv) | grep "Module signature appended"
   

4. ลงทะเบียนคีย์เพื่อ Secure Boot

   sudo mokutil --import MOK.der
   

   ซึ่งจะขอรหัสผ่านเพื่อใช้ยืนยันการนำเข้าในขั้นตอนต่อไป

5. รีบูตและทำตามคำแนะนำในการลงทะเบียน MOK (รหัสเจ้าของเครื่อง) นี่คือตัวอย่างที่มีรูปภาพ ระบบจะรีบูตอีกครั้ง

6. ยืนยันการลงทะเบียนกุญแจ

   mokutil --test-key MOK.der
   

หาก VirtualBox ยังไม่โหลดอาจเป็นเพราะโมดูลไม่โหลด ( sudo modprobe vboxdrvจะแก้ไขได้) หรือว่าคีย์ไม่ได้ลงชื่อ เพียงทำซ้ำขั้นตอนนั้นและทุกอย่างจะทำงานได้ดี

ทรัพยากร: บทความเว็บไซต์โดยละเอียดสำหรับการใช้งานFedoraและUbuntuของการเซ็นชื่อโมดูล @zwets สำหรับการรักษาความปลอดภัยเพิ่มเติม @shasha_trn สำหรับการพูดถึงโมดูลทั้งหมด

ทรัพยากรเพิ่มเติม:ฉันสร้างสคริปต์ทุบตีเพื่อการใช้งานของตัวเองทุกครั้งที่virtualbox-dkmsอัพเกรดและดังนั้นจึงเขียนทับโมดูลที่เซ็นชื่อ ตรวจสอบของฉันvboxsign เดิมบน GitHub

ในระบบของฉันฉันได้ทำสิ่งต่อไปนี้เพื่อให้มันทำงานได้:

เรียกใช้ mokutil:

sudo mokutil --disable-validation

จากนั้น mokutil ขอให้ฉันตั้งรหัสผ่านสำหรับ MOK Manager หลังจากรีบู๊ตพีซี BIOS จะแสดงกล่องโต้ตอบเพื่อกำหนดค่า MOK Manager ฉันปิดการใช้งาน SecureBoot จากกล่องโต้ตอบนี้จะถามตัวละครหลายตัวจากรหัสผ่าน (เช่นป้อนตัวอักษร (5) ฯลฯ )

หลังจากบูทโมดูล vboxdrv ที่โหลดอย่างถูกต้อง

lsmod | grep vboxdrv
vboxdrv               454656  3 vboxnetadp,vboxnetflt,vboxpci

อยากรู้อยากเห็น mokutil ยังคงแสดง SecureBoot เปิดใช้งาน:

sudo mokutil --sb-state
SecureBoot enabled

คุณสามารถปิดการใช้งานการตรวจสอบการตรวจสอบโดย

sudo apt install mokutil
sudo mokutil --disable-validation

หลังจากนั้นแพ็คเกจ DKMS นั้นควรติดตั้ง

ฉันมีข้อผิดพลาดเกี่ยวกับ vboxdrv หลังจากอัปเกรดด้วย แต่มีปัญหากับ Oracle VM VirtualBox Extension Pack เวอร์ชันเก่า (5.0.14) ฉันดาวน์โหลดและติดตั้งรุ่นที่ใหม่กว่า (5.0.18) ของชุดนี้และปัญหาหายไป

เอาล่ะหลังจากการทดสอบเล็กน้อยฉันค่อนข้างแน่ใจว่านี่เป็นปัญหาการบูตที่ปลอดภัย

ราวกับว่ามันเปิดใช้งานอยู่แล้วสิ่งนี้จะถูกโยน:

คำเตือน: โมดูลเคอร์เนล vboxdrv ไม่ได้ถูกโหลด อาจไม่มีโมดูลสำหรับเคอร์เนลปัจจุบัน (4.4.0-21-generic) หรือไม่สามารถโหลดได้ กรุณาคอมไพล์โมดูลเคอร์เนลอีกครั้งและติดตั้งโดยการตั้งค่า sudo / sbin / rcvboxdrv

อย่างไรก็ตามหากปิดใช้งานการบูตที่ปลอดภัยแล้ว Virtualbox ก็ใช้ได้โดยไม่มีข้อผิดพลาด

ฉันยังตั้งค่าประวัติของฉันเป็น UEFI

ฉันมีปัญหาเดียวกันวันนี้ฉันมี Windows 10 และ Ubuntu 15.10 ในการบูทคู่โดยเปิดใช้งาน uefi บน Bios (ฉันไม่ได้ปิดการใช้งานดังนั้นฉันจึงสามารถเรียกใช้ Windows ที่ติดตั้งไว้ล่วงหน้า)

หลังจากอัปเกรดเป็น Ubuntu 16.04 VirtualBox หยุดโหลด VMs ของฉันด้วยข้อผิดพลาดเดียวกัน:

modprobe: ERROR: could not insert 'vboxdrv': Required key not available

ฉันสงสัยว่าปัญหา UEFI เพราะขณะอัปเกรดตัวติดตั้งถามฉันว่าฉันต้องการปิดการใช้งานหรือไม่ซึ่งฉันตอบว่าไม่ (เพราะใช่อาจทำให้ Windows ของฉันใช้งานไม่ได้)

สิ่งที่ฉันทำคือไปที่ Bios และเปิดใช้งานการรองรับการบู๊ต BIOS ดั้งเดิมโดยไม่ต้องปิดการใช้งานการบูตที่ปลอดภัย

Virtualbox ใช้งานได้ดีในขณะนี้

อัปเดต : เนื่องจาก @zwets ชี้ไปที่ความคิดเห็นอย่างถูกต้องการเปิดใช้งานโมดูลแบบดั้งเดิมทำให้การปิดใช้งานการบูตที่ปลอดภัยถูกปิดใช้งาน