Linuxカーネルの設定の変更

Question

新しく入れたubuntu18.04でカーネルモジュールを動かしてみようと思ったらmakeはできるのですがinsmodで
insmod: ERROR: could not insert module test.ko: Operation not permitted
というエラーが出てしまいました（sudoつけて実行しています）。
dmesg | tailでなにかログでていないかみると
Lockdown: insmod: Loading of unsigned module is restricted; see man kernel_lockdown.7
というログがありました。
ぐぐってみるとLinux 5.4で追加されたKernel Lockdownというセキュリティ向上のために機能らしくmake menuconfigで有効化しているようなのでこれをdisableできればinsmodも成功すると考えているのですがカーネルの設定の変更を変更する方法はなにかありますでしょうか

Answer 1

echo 1 > /proc/sys/kernel/sysrq
echo x > /proc/sysrq-trigger

とすればLockDownを無効化できます。

Answer 2

物理キーボードからの Alt+SysRq+X キーコンビネーション(いわゆるMagic SysRq)や /procファイルシステムを使う同等操作で無効にできたようですが、現在は塞がれた模様。
https://github.com/xairy/unlockdown

カーネル弄りをするなら、Arch Linuxみたいなソースベースのディストリビューションを別に入れて(仮想マシンですよね?)、そっちで思い切りやるかなあ。

Comments

[maikeru]

ubuntuは仮想マシンではないです。windowsとのデュアルブートにしました。
マシンが手元にないためすぐに試すことができないのですが普通にカーネル落としてmenuconfigでkernel lockdownの設定オフにしてmake, make modules_install, make installをしてgrubのadvanced options？ってとこでカーネルのバージョン変えてやればいいんですかね。やったことないのでわからないですけど
カーネルのバージョンを固定したかったら/etc/default/grubのGRUB_DEFAULTを変更してupdate-grubでできそうですかね？それかgrub-set-defaultでも変更できそうですね

[Daregada]

「Ubuntu カーネル再構築」で検索すると、ディストリビューションの作法に合った再構築の手順が見つかります。たとえば、

https://qiita.com/kakinaguru_zo/items/0a01e081be1e7b08dea1

など。カーネルもパッケージ管理されているので、自作のパッケージを追加する形に。