clonezilla - 带有安全启动的 cdrom 中的 Clonezilla

Question

我们使用clonezilla闪存恢复和重新映像损坏的系统。当 时SecureBoot is enabled，我们无法从 cdrom 中的 Clonezilla 映像启动，因为它抱怨签名无效。

bootx64.efi我使用安全密钥对和二进制文件进行了签名，grubx86_64.efi但即便如此，我也无法从 cdrom 启动 clonezilla 映像。

Answer 1

Clonezilla 可用于恢复损坏的系统有两种方法。

1. 使用 USB 恢复和恢复：使用安全密钥对 Clonezilla.iso 中的 bootx64.efi 和 grubx86_64.efi 进行签名就足够了。

2. 使用 CDROM 进行恢复和恢复：需要对 efiboot.img 中的 bootx64.efi 和 grubx86_64.efi 进行签名。这可以通过

   • 从 clonezilla.iso 复制 efiboot.img
   • 挂载复制的 efiboot.img
   • 对挂载目录中的 EFI 应用程序进行签名
   • 卸载挂载的目录。
   • 用这个新的 efiboot.img 替换 clonezilla.iso 中的 efiboot.img。