CentOS 6.3编译和ksig

Question

编译CentOS 6.3内核时，make失败：

  CC      crypto/signature/dsa.o
crypto/signature/ksign-publickey.c:2:17: error: key.h: No such file or directory
crypto/signature/ksign-publickey.c: In function גksign_initג:
crypto/signature/ksign-publickey.c:10: error: גksign_def_public_keyג undeclared (first use in this function)
crypto/signature/ksign-publickey.c:10: error: (Each undeclared identifier is reported only once
crypto/signature/ksign-publickey.c:10: error: for each function it appears in.)
crypto/signature/ksign-publickey.c:11: error: גksign_def_public_key_sizeג undeclared (first use in this function)
make[2]: *** [crypto/signature/ksign-publickey.o] Error 1

根据this，它与Linux module signing（a.k.a KSIG）有关，在RHEL 6.1中被Linux删除。

我正在试图查看proposed solution是否确实正确或 这是问题的另一种解决方案。

RHEL放弃KSIG的参考将会有所帮助。

Answer 1

我也遇到了同样的错误，但它是在CentOS 6.4中，包括x86_64和i386版本。

执行命令

`make menuconfig`

和

• 选择Enable loadable module support，然后选择Module signature verification (EXPERIMENTAL)。禁用它。
• 然后返回主菜单，选择Cryptographic API，然后选择In-kernel signature checker (EXPERIMENTAL)并停用该菜单。

Answer 2

我不知道为什么密码/签名中不存在key.h！ 为了忽略错误，您不能选择：“加密API”中的“内核中签名检查器”和“启用可加载模块支持”中的“模块签名验证”。
我认为centos脚本在ubuntu中无法正常运行。