ການລົງທະບຽນກະແຈເຈົ້າຂອງເຄື່ອງ (Machine Owner Key)

Jiri Eischmann Version F40 Last review: 2024-06-15
ໜ້ານີ້ຈະແນະນຳວິທີການລົງທະບຽນກະແຈເຈົ້າຂອງເຄື່ອງ (machine owner key) ທີ່ຖືກສ້າງຂຶ້ນໃນລະຫວ່າງການຕິດຕັ້ງໄດເວີ Nvidia (ໂດຍທົ່ວໄປແມ່ນຢູ່ໃນ GNOME Software, ຫຼື ຕາມທີ່ໄດ້ອະທິບາຍໄວ້ໃນ ບົດຄວາມ RPM Fusion 'Secure Boot'.

ຂໍ້ກຳນົດເບື້ອງຕົ້ນ

ໄດເວີ Nvidia ໄດ້ຖືກຕິດຕັ້ງແລ້ວ ແລະ ກະແຈເຈົ້າຂອງເຄື່ອງສຳລັບການເຊັນຢືນຢັນດ້ວຍຕົນເອງໃຫ້ກັບໄດເວີ ໄດ້ຖືກສ້າງຂຶ້ນໃນ GNOME Software (ຫຼື ໃນເຄື່ອງມືອື່ນໆ ທີ່ຮອງຮັບ).

ການລົງທະບຽນກະແຈເຊັນຢືນຢັນດ້ວຍຕົນເອງຫຼັງຈາກເລີ່ມລະບົບໃໝ່

ເພື່ອໃຫ້ສາມາດເລີ່ມລະບົບໃໝ່ເຂົ້າສູ່ Fedora Workstation ໄດ້ຢ່າງສຳເລັດຜົນຫຼັງຈາກການຕິດຕັ້ງໄດເວີ Nvidia, ທ່ານຕ້ອງລົງທະບຽນກະແຈເຈົ້າຂອງເຄື່ອງທີ່ທ່ານໄດ້ສ້າງຂຶ້ນໃນລະຫວ່າງການຕິດຕັ້ງໃນ GNOME Software. ໃນລະຫວ່າງການເລີ່ມລະບົບໃໝ່ ທ່ານຈະເຫັນເຄື່ອງມື mokutil, ໃຫ້ປະຕິບັດຕາມຂັ້ນຕອນລຸ່ມນີ້ເພື່ອລົງທະບຽນກະແຈ:

  1. ກົດປຸ່ມໃດກໍໄດ້ເພື່ອດຳເນີນການຕໍ່. mok-util-01.png

  2. ເລືອກ Enroll MOK. mok-util-02.png

  3. ເລືອກ Continue ເພື່ອດຳເນີນການລົງທະບຽນ. mok-util-03.png

  4. ເລືອກ Yes ເພື່ອລົງທະບຽນກະແຈ. mok-util-05.png

  5. ພິມລະຫັດຜ່ານທີ່ທ່ານໄດ້ສ້າງໄວ້ສຳລັບກະແຈໃນລະຫວ່າງການຕິດຕັ້ງ. mok-util-06.png

  6. ເລືອກ Reboot ເພື່ອເລີ່ມລະບົບໃໝ່ເຂົ້າສູ່ OS ໂດຍການເປີດໃຊ້ງານໄດເວີ Nvidia. mok-util-07.png

ຜົນກະທົບດ້ານຄວາມປອດໄພ

ໝາຍເຫດ: ກະແຈເຈົ້າຂອງເຄື່ອງທີ່ລົງທະບຽນແລ້ວຈະຖືກນຳໃຊ້ເພື່ອເຊັນຢືນຢັນການອັບເດດຕ່າງໆໃນອະນາຄົດຂອງໂມດູນ ຫຼື ໂມດູນອື່ນໆ ທີ່ທ່ານຈະຕິດຕັ້ງ ແລະ ພວກມັນຈະໄດ້ຮັບຄວາມເຊື່ອຖືໂດຍອັດຕະໂນມັດ. ການອັບເດດທັງໝົດໃນອະນາຄົດຈະເກີດຂຶ້ນໂດຍທີ່ບໍ່ຕ້ອງມີການໂຕ້ຕອບ ຫຼື ການອະນຸຍາດໃດໆ. ດັ່ງນັ້ນ, ຈຶ່ງແນະນຳໃຫ້ລຶບກະແຈເຈົ້າຂອງເຄື່ອງອອກ ເມື່ອບໍ່ມີຄວາມຈຳເປັນຕ້ອງໃຊ້ງານອີກຕໍ່ໄປ.

ການລຶບກະແຈເຈົ້າຂອງເຄື່ອງ

ເພື່ອລຶບກະແຈເຈົ້າຂອງເຄື່ອງ, ໃຫ້ໃຊ້ຄຳສັ່ງຕໍ່ໄປນີ້ໃນເທີມິນໍ (terminal):

+

$ sudo mokutil --delete /etc/pki/akmods/certs/public_key.der

Want to help? Learn how to contribute to Fedora Docs ›