UEFI环境下安装VirtualBox

Posted pandabang

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了UEFI环境下安装VirtualBox相关的知识,希望对你有一定的参考价值。

造冰箱的大熊猫@cnblogs 2018/12/19

 

1、问题

在一台新计算机上安装VirtualBox(VirtualBox 5.13.8+Ubuntu 16.04),启动虚拟机时出现“Kernel driver not installed (rc=-1908)”错误。按照错误提示执行“sudo modprobe vboxdrv”无法解决问题。降级安装老版本的VirtualBox问题依旧。最后发现这个问题是与计算机使用UEFI导致的。

技术分享图片

 

2、问题产生的原因

首先说明一下虚拟机安装环境:

  - 主机:使用UEFI

  - 操作系统:Ubuntu 16.04

  - VirtualBox:v5.1.38_Ubuntu r122592

  - uname -a:4.15.0-42-generic

UEFI[1]定义了计算机固件与操作系统之间的接口,是传统Bios的替代者。UEFI的功能之一是提供所谓的“Secure Boot”功能。该功能只允许通过数字签名认证的操作系统或驱动被加载。VirtualBox所需的模块“vboxdrv”没有进行数字签名,导致该模块未能被加载,进而导致VirtualBox运行失败。

 

3、解决方法一

在计算机固件配置中关闭“Secure Boot”功能,VirtualBox就可以正常运行。但是,一旦重新启动“Secure Boot”,问题又会出现。

 

4、解决方法二

为xboxdvr创建数字签名,并将数字签名添加到UEFI中。具体操作步骤如下:

 

1)创建数字签名

在命令行中执行以下命令

openssl req -new -x509 -newkey rsa:2048 -keyout FILENAME.priv -outform DER -out FILENAME.der -nodes -days 36500 -subj "/CN=KEYNAME/"    

执行这个命令,会在当前路径下创建一对数字签名文件FILENAME.priv和FILENAME.der。你可以将FILENAME和KEYNAME设置为任何你喜欢的名字。

 

2)检查vboxdrv的位置

在命令行中执行以下命令

modinfo vboxdrv

返回如下执行结果(显示内容可能会因为操作系统和硬件的不同而略有不同)

filename:       /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko
version:        5.1.38_Ubuntu r122592 (0x002a0000)
license:        GPL
description:    Oracle VM VirtualBox Support Driver
author:         Oracle Corporation
srcversion:     6598048D64CD6300853C314
depends:        
retpoline:      Y
name:           vboxdrv
vermagic:       4.15.0-42-generic SMP mod_unload 
parm:           force_async_tsc:force the asynchronous TSC mode (int)

 

3)对vboxdrv进行数字签名

在命令行中执行一下命令

sudo /usr/src/linux-headers-4.15.0-42-generic/scripts/sign-file sha256 ./FILENAME.priv ./FILENAME.der /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko

 这里,

 - linux-headers-4.15.0-42-generic应当与“uname -a”命令返回的结果相匹配。

 - ./FILENAME.priv”、./FILENAME.der应当与步骤1)中生产的数字签名文件的路径相匹配。这上述例子中,我们假设一对数字签名文件处于命令行当前路径下。

 - /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko:应当与步骤2)返回的“filename”保持一致。

 

4)将公钥添加至MOK

在命令行中执行以下命令,将vboxdrv的公钥添加到UEFI的MOK(Module Owned Keys)。

sudo mokutil --import FILENAME.der

 

5)登记公钥

重启计算机,UEFI会检测到MOK中新添加了公钥,并提示用户是否登记新的公钥。用户根据屏幕提示执行即可(选择“Enroll key from disk”)。

 

完成上述步骤后,VirtualBox中的虚拟机就可以正常运行了。

 

 

[1] 维基百科:UEFI

以上是关于UEFI环境下安装VirtualBox的主要内容,如果未能解决你的问题,请参考以下文章

Windows下UEFI环境的搭建

求助,uefi模式用u盘安装win10蓝屏

Linux 环境下VirtualBox安装增强功能

Windows7下UEFI开发EDK2环境搭建(VS2013+UDK2015+IASL+patch+Openssl)

Windows7下UEFI开发EDK2环境搭建(VS2013+UDK2015+IASL+patch+Openssl)

Windows7下UEFI开发EDK2环境搭建(VS2013+UDK2015+IASL+patch+Openssl)