نام (NAME)

sbctl.conf - فایل پیکربندی sbctl

خلاصه دستور (SYNOPSIS)

/etc/sbctl/sbctl.conf

توضیحات (DESCRIPTION)

فایل پیکربندی sbctl یک فایل YAML است. این فایل در صورت وجود هنگام راه‌اندازی خوانده می‌شود.

از این فایل می‌توان برای راه‌اندازی و پیکربندی اولیه نصب sbctl استفاده کرد.

دایرکتوری‌های پیکربندی و اولویت (CONFIGURATION DIRECTORIES AND PRECEDENCE)

فایل پیکربندی در حال حاضر فقط از مسیر /etc/sbctl خوانده می‌شود. این موضوع ممکن است در آینده تغییر کند.

گزینه‌ها (OPTIONS)

keydir: /path/to/key/dir

guid: /path/to/guid/file

files_db: /path/to/files/json

bundles_db: /path/to/bundles/json

landlock: bool

db_additions: [ options... ] کلیدها یا چک‌سام‌های اضافی را در پایگاه‌داده مجوز (authorization database) برای Secure Boot اضافه می‌کند. این مقادیر مترادف با گزینه‌های ارسال‌شده به sbctl enroll-keys هستند. مقادیر معتبر: microsoft، tpm-eventlog، firmware-builtin، custom

files: [ [path: /path/to/file output: /path/to/output ], ... ]

keys: {pk: {...}, kek: {...}, db: {...}}

مثال‌ها (EXAMPLES)

نمونه‌ای از یک فایل /etc/sbctl/sbctl.conf با مقادیر پیش‌فرض.

---
keydir: /var/lib/sbctl/keys
guid: /var/lib/sbctl/GUID
files_db: /var/lib/sbctl/files.json
bundles_db: /var/lib/sbctl/bundles.json
landlock: true
db_additions:
- microsoft
files:
- path: /boot/vmlinuz-linux
  output: /boot/vmlinuz-linux
- path: /efi/EFI/Linux/arch-linux.efi
  output: /efi/EFI/Linux/arch-linux.efi
keys:
  pk:
    privkey: /var/lib/sbctl/keys/PK/PK.key
    pubkey: /var/lib/sbctl/keys/PK/PK.pem
    type: file
  kek:
    privkey: /var/lib/sbctl/keys/KEK/KEK.key
    pubkey: /var/lib/sbctl/keys/KEK/KEK.pem
    type: file
  db:
    privkey: /var/lib/sbctl/keys/db/db.key
    pubkey: /var/lib/sbctl/keys/db/db.pem
    type: file

همچنین ببینید (SEE ALSO)

sbctl(8)

نویسندگان (AUTHORS)