https://blog.qife122.com/tags/linux%E7%B3%BB%E7%BB%9F%E8%BF%81%E7%A7%BB/ Recent content in Linux系统迁移 on 办公AI智能小助手 Hugo zh-cn qife Tue, 14 Oct 2025 21:16:10 +0800 https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Tue, 14 Oct 2025 21:16:10 +0800 https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="迁移采用opal加密安全启动tpmpcr7的linux系统到新ssd">迁移采用OPAL加密+安全启动+TPM(PCR7)的Linux系统到新SSD</h1> <h2 id="问题描述">问题描述</h2> <p>用户eduwill在将Linux系统迁移到新SSD时遇到了启动失败的问题。当前系统配置包括：</p> <ul> <li>OPAL（自加密驱动器）硬件加密</li> <li>安全启动已启用</li> <li>密钥通过PCR7测量值与TPM绑定</li> </ul> <p>系统在原始SSD上运行正常，但在克隆到新SSD后无法启动。根据分析，这是由于TPM绑定和PCR7测量值不再匹配，导致TPM拒绝释放加密密钥。</p> https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Tue, 30 Sep 2025 00:14:29 +0800 https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="迁移采用opal加密安全启动tpmpcr7的linux系统到新ssd">迁移采用OPAL加密+安全启动+TPM(PCR7)的Linux系统到新SSD</h1> <h2 id="问题描述">问题描述</h2> <p>用户eduwill在将现有Linux系统迁移到新SSD时遇到启动失败问题。当前系统配置包含：</p> <ul> <li><strong>OPAL（自加密驱动器）</strong>：用于硬件加密</li> <li><strong>安全启动</strong>：已启用</li> <li><strong>TPM绑定</strong>：密钥通过PCR7测量值绑定</li> </ul> <p>系统在原SSD上运行正常，但在克隆到新SSD后无法启动。问题根源在于TPM绑定和PCR7测量值不再匹配，导致TPM拒绝释放加密密钥。</p>