解决编译内核报错:No rule to make target ‘debian/canonical-certs.pem‘

解决编译内核报错:No rule to make target 'debian/canonical-certs.pem'问题

更换内核后重新编译内核报错1如下:

c 复制代码
make[1]: *** No rule to make target 'debian/canonical-certs.pem', needed by 'certs/x509_certificate_list'.  Stop.
make: *** [Makefile:1868: certs] Error 2

该错误提示缺少 debian/canonical-certs.pem 内核签名证书文件,这通常是因为内核编译过程中需要该证书文件来对内核进行签名,尤其是在启用 Secure Boot 或需要内核签名的情况下。

解决方案

如果你不需要内核签名或不打算使用 Secure Boot,你可以通过禁用内核的签名相关选项来绕过此问题。具体方法是使用内核配置工具禁用 SYSTEM_TRUSTED_KEYS,这会阻止内核编译过程中对证书文件的需求。执行以下命令来禁用证书签名验证:

c 复制代码
scripts/config --disable SYSTEM_TRUSTED_KEYS

执行完禁用签名验证的配置后,建议清理构建目录并重新编译内核:

c 复制代码
make clean
make mrproper
make

重新编译后报错情况2如下:

c 复制代码
make[1]: *** No rule to make target 'debian/canonical-revoked-certs.pem', needed by 'certs/x509_revocation_list'.  Stop.
make: *** [Makefile:1868: certs] Error 2

该错误提示缺少 debian/canonical-revoked-certs.pem 文件,这是内核编译过程中需要的 证书吊销列表 文件。这通常与 内核签名 和 证书吊销 机制相关。如果你不需要证书吊销的功能,或者不打算使用内核签名功能,你可以通过禁用 SYSTEM_REVOCATION_KEYS 配置选项来解决此问题。禁用该选项将阻止内核编译过程中要求证书吊销列表文件。执行以下命令来禁用证书吊销功能:

解决方案:

c 复制代码
scripts/config --disable SYSTEM_REVOCATION_KEYS

在禁用证书吊销功能后,建议清理构建目录并重新编译内核:

c 复制代码
make clean
make mrproper
make

最初遇到这个问题时,我尝试直接修改了 config 文件,但在重新执行 make 后,修改的配置会自动恢复为初始状态,无法保存我的修改。这个问题可能是由于内核构建系统会自动重置某些配置文件,导致修改无效。最终,通过命令直接禁用内核配置中的证书吊销功能,避免了编译过程中对缺失的 debian/canonical-revoked-certs.pem 文件的依赖,问题得以解决。

相关推荐
MarkHD2 小时前
第八天 - paramiko/ssh模块 - 远程服务器管理 - 练习:批量服务器命令执行工具
运维·服务器·ssh
GalaxyPokemon4 小时前
MySQL基础 [一] - Ubuntu版本安装
linux·运维·ubuntu
柳鲲鹏4 小时前
UBUNTU编译datalink
linux·运维·ubuntu
三阶码叟5 小时前
centos7 yum install docker 安装错误
运维·docker·容器
CaliXz5 小时前
野草云防火墙风险分析及 Docker 使用注意事项
运维·docker·容器
计算机学无涯5 小时前
Docker 命令简写配置
运维·docker·容器
kk小源6 小时前
Docker常用操作教程
运维·docker·容器
Y淑滢潇潇7 小时前
RHCSA Linux 系统创建文件
linux·运维·服务器
奔跑的废柴7 小时前
Jenkins学习(B站教程)
运维·学习·jenkins
曹瑞曹瑞7 小时前
Linux制作deb安装包
linux·运维