Ubuntu16.04 编译安装intel SGX Driver,SDK,PSW并验证环境201905_sgx psw bin-程序员宅基地

技术标签： helloworld  SGX  sgx  intel sgx sdk  

我的环境

  1. 阿里云ECS主机， 1 vCPU 4 GiB (I/O优化) 抢占性实例（便宜）
  2. Ubuntu 16.04
  3. root用户完成以下所有操作。其他用户出现问题需要自己解决
  4. 时间2019年5月github上下载的资源。版本参考下面图片

目标

  1. 利用上述环境部署intel sgx的Driver 、 SDK、PSW。初学者要区分这三者。
  2. 运行一个demo程序，验证环境。
  3. 读这篇文章的问，即使是初学者能够完全复现我的实验。

简单说明

硬件要求（请无视）

  1. CPU：intel 6代CPU及以上的版本支持SGX功能（Kaby Lake系列全支持，不确定可以去Intel官网查询https://ark.intel.com/ ）

  2. BIOS:进入主板BIOS设置，查看安全选项，如果有SGX选项，选择enable

上述要求可以无视，不要纠结这个要求，也无需任何设定。后面我们会用模拟SGX_MODE=SIM环境。如果可以满足当然好。

系统要求

  • Ubuntu* Desktop-16.04-LTS 64bits

  • Red Hat Enterprise Linux Server release 7.3 64bits

  • CentOS 7.3.1611 64bits

不能低于以上版本，如果测试不顺利。建议保持和我一样的版本。

Intel SGX 安装开始

1 安装SGX Driver驱动（必须）

1.1 下载

https://github.com/01org/linux-sgx-driver 下载驱动代码

命令参考：git clone 。不会的就直接下载ftp上去

1.2 编译

进入下载目录，看到Makefile文件

make 

验证：echo $?  如果返回0 证明编译正常。否则排错。以下每一步编译都需要，不在重复。
1.3 安装驱动
$ sudo mkdir -p "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    

$ sudo cp isgx.ko "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    

$ sudo sh -c "cat /etc/modules | grep -Fxq isgx || echo isgx >> /etc/modules"    

$ sudo /sbin/depmod

$ sudo /sbin/modprobe isgx

2 构建Intel SGX SDK和PSW安装环境

2.1 下载

https://github.com/01org/linux-sgx

命令参考：git clone 。不会的就直接下载ftp上去

2.2 安装SDK和PSW所需工具
sudo apt-get install build-essential ocaml automake autoconf libtool wget python
sudo apt-get install libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev
2.3 下载预编译的二进制库文件

进入源码包

./download_prebuilt.sh
2.4 默认配置编译
make

如果make报错就，make clean然后重新make

3 安装SGX SDK 和 PSW

上面只是编译，并没有安装。下面操作原始目录是下载的安装包目录

3.1 构建SGX SDK和PSW安装器
 make sdk_install_pkg
 make psw_install_pkg

之后在linux/installer/bin/下会找到安装的bin文件

3.2 正式安装SGX SDK
cd linux/installer/bin
 ./sgx_linux_x64_sdk_${version}.bin
注释：进入目录后，执行命令。 ${version}的意思是根据你实际安装的版本。让系统自动补全就好。
比如我的sgx_linux_x64_psw_2.5.101.50123.bin

实际执行过程如下：
根据提示我选择安装在/opt/intel/sgxsdk目录下。然后执行
source /opt/intel/sgxsdk/sgxsdk/environment （必须），否则sample可能make报错

root@iZuf6btiy5djpody2zh356Z:~/linux-sgx/linux/installer/bin# ./sgx_linux_x64_sdk_2.5.101.50123.bin 

Do you want to install in current directory? [yes/no] : no     

Please input the directory which you want to install in : /opt/intel/sgxsdk

source /opt/intel/sgxsdk/sgxsdk/environment
3.3 测试Sample代码，验证sdk是否安装成功
cd SampleCode/LocalAttestation
  make SGX_MODE=SIM
   ./app
注释：SGX_MODE=SIM  模拟模式

执行结果如下：可以看到程序运行过程中创建了3个enclave容器。
在这里插入图片描述

3.4 安装SGX PSW（可选）
sudo apt-get install libssl-dev libcurl4-openssl-dev libprotobuf-dev

cd linux/installer/deb
sudo dpkg -i ./libsgx-urts_2.5.101.50123-xenial1_amd64.deb ./libsgx-enclave-common_2.5.101.50123-xenial1_amd64.deb

如果你的硬件并不支持SGX的话，这步是不需要的。

参考文档

https://github.com/intel/linux-sgx-driver
https://github.com/intel/linux-sgx
https://blog.csdn.net/y734564892/article/details/78177444
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kouryoushine/article/details/90180238

智能推荐

oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地

文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态

解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地

文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境

国内安装scoop的保姆教程_scoop-cn-程序员宅基地

文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn

Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地

文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker

迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地

文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机

Linux系统配置jdk_linux配置jdk-程序员宅基地

文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk

随便推点

matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地

文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入

C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地

文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。‍ Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。

Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地

文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动

【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地

文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计

Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地

文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;amp;gt;Jni-&amp;amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图

java 数据结构与算法 ——快速排序法-程序员宅基地

文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法

推荐文章

热门文章

相关标签