O que fazer se as mensagens de erro

Essas mensagens são inofensivas. O kernel do Alibaba Cloud Linux 2 tem os recursos CONFIG_IMA_LOAD_X509 e CONFIG_EVM_LOAD_X509 ativados. Isso faz com que os subsistemas Integrity Measurement Architecture (IMA) e Extended Verification Module (EVM) busquem arquivos de certificado X.509 durante a inicialização. Em instâncias que não são sistemas confiáveis, esses arquivos estão ausentes. Por isso, o kernel registra o erro e continua a execução sem afetar nenhuma funcionalidade.

Versões afetadas

Imagem ECS: aliyun_2_1903_x64_20G_alibase_20200529.vhd e posteriores
Kernel: kernel-4.19.91-19.1.al7 e posteriores (execute uname -r para verificar a versão do kernel)

Detalhes do erro

Ao executar dmesg, você pode ver:

[    2.960294] integrity: Unable to open file: /etc/keys/x509_ima.der (-2)
[    2.960295] integrity: Unable to open file: /etc/keys/x509_evm.der (-2)

O subsistema de integridade do kernel está configurado para carregar certificados X.509 destes caminhos:

CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"
CONFIG_EVM_X509_PATH="/etc/keys/x509_evm.der"

Em sistemas não confiáveis, esses arquivos de certificado estão ausentes. Esse comportamento refere-se apenas às configurações e não afeta o sistema operacional.

Solução

Nenhuma ação é necessária. Ignore as mensagens de erro.

Para determinar se sua instância é um sistema confiável, execute:

ll /dev/tpm*

Saída	Significado
`/dev/tpm0` ou `/dev/tpmrm0` listado	A instância é um sistema confiável. Os arquivos de certificado estão presentes e nenhum erro aparece na inicialização.
Nenhum dispositivo listado	A instância não é um sistema confiável. As mensagens de erro aparecem na inicialização, mas não afetam o sistema operacional.