có cách nào để kiểm tra chữ ký/hàm băm của tệp iso và tệp hạt giống tự động cài đặt (dữ liệu người dùng) không?

chúng ta có thể sử dụng tham số kernel sau để tự động cài đặt máy chủ Ubuntu: kernel vmlinuz verbose debug=1 ip=dhcp boot=casper netboot=url url=<url của tệp iso> autoinstall ds=nocloud-net;s=<url gốc của tệp yaml khởi tạo đám mây> Tôi tự hỏi có cách nào để trình cài đặt kiểm tra chữ ký/hàm băm của tệp iso và dữ liệu người dùng không?

tập tin iso

Nó trông giống như casper không sử dụng md5sum.txt tệp trong iso để xác nhận nội dung là chính xác. Đầu ra của kiểm tra này được ghi vào /run/casper-md5check.json. Việc kiểm tra này được thực hiện sau khi iso đã được gắn vào /Ổ đĩa CD. Nếu bạn muốn tự kiểm tra iso thì bạn cần viết kiểm tra tùy chỉnh trong thư mục gốc initramfs. Tôi không tin rằng iso có thể truy cập được trong môi trường trình cài đặt vì nó đã bị xóa. Đây là những gì gắn kết lệnh hiển thị trong môi trường trình cài đặt sau khi gốc initramfs đã bị xóa.

/ubuntu-20.04.3-live-server-amd64.iso (đã xóa) trên /cdrom gõ iso9660 (ro,relatime,nojoliet,check=s,map=n,blocksize=2048)

Tệp dữ liệu người dùng

Tôi không thấy bất cứ điều gì được tích hợp vào khởi tạo đám mây để xác minh một tệp hạt giống. Tôi tin rằng đây là thứ bạn sẽ phải tự viết mã. Nó trông giống như dữ liệu người dùng tệp được tải xuống trong môi trường trình cài đặt để /var/lib/cloud/instance/user-data.txt.

Có một số cách bạn có thể thêm xác thực tổng kiểm tra. Cách tiếp cận sẽ phụ thuộc vào việc bạn chỉ muốn đảm bảo tính toàn vẹn của tệp hay nếu bạn muốn đảm bảo tính bảo mật.