Thomas.will: /* VirtualBox Installation und Konfiguration unter EFI Secure Boot */

2024-07-22T17:20:04Z

VirtualBox Installation und Konfiguration unter EFI Secure Boot

Thomas.will: Die Seite wurde neu angelegt: „== VirtualBox Installation und Konfiguration unter EFI Secure Boot == === Überprüfen auf EFI Secure Boot === Falls Ihr System EFI Secure Boot verwendet, mü…“

2024-07-22T17:17:53Z

Die Seite wurde neu angelegt: „== VirtualBox Installation und Konfiguration unter EFI Secure Boot == === Überprüfen auf EFI Secure Boot === Falls Ihr System EFI Secure Boot verwendet, mü…“

Neue Seite

== VirtualBox Installation und Konfiguration unter EFI Secure Boot ==

=== Überprüfen auf EFI Secure Boot ===
Falls Ihr System EFI Secure Boot verwendet, müssen Sie die VirtualBox-Kernel-Module signieren. So gehen Sie vor:

==== a. Erstellen von Signierschlüsseln ====
Installieren Sie `mokutil` und erstellen Sie die Schlüssel:
<syntaxhighlight lang="sh">
sudo apt-get install mokutil
openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 365 -subj "/CN=VirtualBox/"
sudo mokutil --import MOK.der
</syntaxhighlight>
Dieser Befehl wird Sie auffordern, ein Passwort zu erstellen. Merken Sie sich dieses Passwort, da Sie es nach dem Neustart benötigen werden.

==== b. Neustarten und Schlüssel einschreiben ====
Starten Sie Ihr System neu. Während des Boot-Vorgangs gelangen Sie in den MOK-Manager. Folgen Sie den Anweisungen, um den MOK (Machine Owner Key) einzuschreiben, den Sie gerade erstellt haben. Verwenden Sie das zuvor erstellte Passwort.

==== c. Signieren der Kernel-Module ====
Nach dem Neustart signieren Sie die VirtualBox-Module:
<syntaxhighlight lang="sh">
sudo apt-get install kmod
sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)
sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetflt)
sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetadp)
sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxpci)
</syntaxhighlight>

=== Automatisierung der Signierung mit DKMS ===
Um die Signierung der Module nach einem DKMS-Update zu automatisieren, erstellen Sie ein Skript und eine DKMS-Hook-Datei:

==== a. Erstellen eines Signierskripts ====
Erstellen Sie ein Skript unter `/usr/local/bin/sign-vbox-modules.sh`:
<syntaxhighlight lang="sh">
sudo nano /usr/local/bin/sign-vbox-modules.sh
</syntaxhighlight>
Fügen Sie folgendes in das Skript ein:
<syntaxhighlight lang="sh">
#!/bin/bash

KERNEL_VERSION=$(uname -r)
MODULES=("vboxdrv" "vboxnetflt" "vboxnetadp" "vboxpci")
KEY_DIR="/path/to/your/keys" # Pfad anpassen
PRIV_KEY="$KEY_DIR/MOK.priv"
DER_KEY="$KEY_DIR/MOK.der"

for module in "${MODULES[@]}"; do
MODULE_PATH=$(modinfo -n $module)
/usr/src/linux-headers-$KERNEL_VERSION/scripts/sign-file sha256 $PRIV_KEY $DER_KEY $MODULE_PATH
done

echo "Modules signed successfully"
</syntaxhighlight>
Machen Sie das Skript ausführbar:
<syntaxhighlight lang="sh">
sudo chmod +x /usr/local/bin/sign-vbox-modules.sh
</syntaxhighlight>

==== b. Erstellen einer DKMS-Hook-Datei ====
Erstellen Sie eine Hook-Datei unter `/etc/dkms/sign-vbox-modules.conf`:
<syntaxhighlight lang="sh">
sudo nano /etc/dkms/sign-vbox-modules.conf
</syntaxhighlight>
Fügen Sie folgendes in die Datei ein:
<syntaxhighlight lang="sh">
PACKAGE_NAME="vbox"
PACKAGE_VERSION="*"
BUILT_MODULE_NAME[0]="vboxdrv"
BUILT_MODULE_LOCATION[0]="vboxdrv"
DEST_MODULE_LOCATION[0]="/extra"
AUTOINSTALL="yes"
POST_BUILD="sudo /usr/local/bin/sign-vbox-modules.sh"
</syntaxhighlight>

=== Laden der Module ===
Sobald die Module signiert sind, laden Sie sie:
<syntaxhighlight lang="sh">
sudo modprobe vboxdrv
sudo modprobe vboxnetflt
sudo modprobe vboxnetadp
sudo modprobe vboxpci
</syntaxhighlight>

=== Überprüfung der Installation ===
Überprüfen Sie, ob VirtualBox funktioniert, indem Sie es aus dem Menü starten oder folgendes ausführen:
<syntaxhighlight lang="sh">
virtualbox
</syntaxhighlight>

Falls Sie während dieser Schritte auf Probleme stoßen, geben Sie die spezifischen Fehlermeldungen an, damit weitere Unterstützung geleistet werden kann.

@@ Zeile 4: / Zeile 4: @@
 Falls Ihr System EFI Secure Boot verwendet, müssen Sie die VirtualBox-Kernel-Module signieren. So gehen Sie vor:
-==== a. Erstellen von Signierschlüsseln ====
+==== Erstellen von Signierschlüsseln ====
 Installieren Sie `mokutil` und erstellen Sie die Schlüssel:
 <syntaxhighlight lang="sh">
@@ Zeile 13: / Zeile 13: @@
 Dieser Befehl wird Sie auffordern, ein Passwort zu erstellen. Merken Sie sich dieses Passwort, da Sie es nach dem Neustart benötigen werden.
-==== b. Neustarten und Schlüssel einschreiben ====
+==== Neustarten und Schlüssel einschreiben ====
 Starten Sie Ihr System neu. Während des Boot-Vorgangs gelangen Sie in den MOK-Manager. Folgen Sie den Anweisungen, um den MOK (Machine Owner Key) einzuschreiben, den Sie gerade erstellt haben. Verwenden Sie das zuvor erstellte Passwort.
-==== c. Signieren der Kernel-Module ====
+==== Signieren der Kernel-Module ====
 Nach dem Neustart signieren Sie die VirtualBox-Module:
 <syntaxhighlight lang="sh">
-sudo apt-get install kmod
+sudo -i
-sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)
+apt-get install kmod
-sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetflt)
+/usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)
-sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetadp)
+/usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetflt)
-sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxpci)
+/usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxnetadp)
 </syntaxhighlight>
@@ Zeile 29: / Zeile 30: @@
 Um die Signierung der Module nach einem DKMS-Update zu automatisieren, erstellen Sie ein Skript und eine DKMS-Hook-Datei:
-==== a. Erstellen eines Signierskripts ====
+==== Erstellen eines Signierskripts ====
 Erstellen Sie ein Skript unter `/usr/local/bin/sign-vbox-modules.sh`:
 <syntaxhighlight lang="sh">
@@ Zeile 56: / Zeile 57: @@
 </syntaxhighlight>
-==== b. Erstellen einer DKMS-Hook-Datei ====
+==== Erstellen einer DKMS-Hook-Datei ====
 Erstellen Sie eine Hook-Datei unter `/etc/dkms/sign-vbox-modules.conf`:
 <syntaxhighlight lang="sh">

DKMS Modul Signierung bei UEFI Boot - Versionsgeschichte

Thomas.will: /* VirtualBox Installation und Konfiguration unter EFI Secure Boot */

Thomas.will: Die Seite wurde neu angelegt: „== VirtualBox Installation und Konfiguration unter EFI Secure Boot == === Überprüfen auf EFI Secure Boot === Falls Ihr System EFI Secure Boot verwendet, mü…“