Ubuntu16.04 编译安装intel SGX Driver,SDK,PSW并验证环境201905

阳光穿透心脏的1/2处 2022-02-01 07:21 573阅读 0赞

## 我的环境 ##

1.  阿里云ECS主机， 1 vCPU 4 GiB (I/O优化) 抢占性实例（便宜）
2.  Ubuntu 16.04
3.  root用户完成以下所有操作。其他用户出现问题需要自己解决
4.  时间2019年5月github上下载的资源。版本参考下面图片

## 目标 ##

1.  利用上述环境部署intel sgx的Driver 、 SDK、PSW。初学者要区分这三者。
2.  运行一个demo程序，验证环境。
3.  读这篇文章的问，即使是初学者能够完全复现我的实验。

## 简单说明 ##

硬件要求（请无视）

1.  CPU：intel 6代CPU及以上的版本支持SGX功能（Kaby Lake系列全支持，不确定可以去Intel官网查询https://ark.intel.com/ ）
2.  BIOS:进入主板BIOS设置，查看安全选项，如果有SGX选项，选择enable

> 上述要求可以无视，不要纠结这个要求，也无需任何设定。后面我们会用模拟SGX\_MODE=SIM环境。如果可以满足当然好。

系统要求

*  Ubuntu\* Desktop-16.04-LTS 64bits
 *  Red Hat Enterprise Linux Server release 7.3 64bits
 *  CentOS 7.3.1611 64bits

> 不能低于以上版本，如果测试不顺利。建议保持和我一样的版本。

## Intel SGX 安装开始 ##

### 1 安装SGX Driver驱动（必须） ###

#### 1.1 下载 ####

[https://github.com/01org/linux-sgx-driver][https_github.com_01org_linux-sgx-driver] 下载驱动代码

命令参考：git clone 。不会的就直接下载ftp上去

#### 1.2 编译 ####

进入下载目录，看到Makefile文件

make 
    
    验证：echo $?  如果返回0 证明编译正常。否则排错。以下每一步编译都需要，不在重复。

#### 1.3 安装驱动 ####

$ sudo mkdir -p "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    
    
    $ sudo cp isgx.ko "/lib/modules/"`uname -r`"/kernel/drivers/intel/sgx"    
    
    $ sudo sh -c "cat /etc/modules | grep -Fxq isgx || echo isgx >> /etc/modules"    
    
    $ sudo /sbin/depmod
    
    $ sudo /sbin/modprobe isgx

### 2 构建Intel SGX SDK和PSW安装环境 ###

#### 2.1 下载 ####

[https://github.com/01org/linux-sgx][https_github.com_01org_linux-sgx]

命令参考：git clone 。不会的就直接下载ftp上去

#### 2.2 安装SDK和PSW所需工具 ####

sudo apt-get install build-essential ocaml automake autoconf libtool wget python
    sudo apt-get install libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev

#### 2.3 下载预编译的二进制库文件 ####

进入源码包

./download_prebuilt.sh

#### 2.4 默认配置编译 ####

make

如果make报错就，make clean然后重新make

### 3 安装SGX SDK 和 PSW ###

上面只是编译，并没有安装。下面操作原始目录是下载的安装包目录

#### 3.1 构建SGX SDK和PSW安装器 ####

make sdk_install_pkg
     make psw_install_pkg

之后在linux/installer/bin/下会找到安装的bin文件

#### 3.2 正式安装SGX SDK ####

cd linux/installer/bin
     ./sgx_linux_x64_sdk_${version}.bin
    注释：进入目录后，执行命令。 ${version}的意思是根据你实际安装的版本。让系统自动补全就好。
    比如我的sgx_linux_x64_psw_2.5.101.50123.bin

实际执行过程如下：  
根据提示我选择安装在/opt/intel/sgxsdk目录下。然后执行  
source /opt/intel/sgxsdk/sgxsdk/environment （必须），否则sample可能make报错

root@iZuf6btiy5djpody2zh356Z:~/linux-sgx/linux/installer/bin# ./sgx_linux_x64_sdk_2.5.101.50123.bin 
    
    Do you want to install in current directory? [yes/no] : no     
    
    Please input the directory which you want to install in : /opt/intel/sgxsdk
    
    source /opt/intel/sgxsdk/sgxsdk/environment

#### 3.3 测试Sample代码，验证sdk是否安装成功 ####

cd SampleCode/LocalAttestation
      make SGX_MODE=SIM
       ./app
    注释：SGX_MODE=SIM  模拟模式

执行结果如下：可以看到程序运行过程中创建了3个enclave容器。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2tvdXJ5b3VzaGluZQ_size_16_color_FFFFFF_t_70]

#### 3.4 安装SGX PSW（可选） ####

sudo apt-get install libssl-dev libcurl4-openssl-dev libprotobuf-dev
    
    cd linux/installer/deb
    sudo dpkg -i ./libsgx-urts_2.5.101.50123-xenial1_amd64.deb ./libsgx-enclave-common_2.5.101.50123-xenial1_amd64.deb

如果你的硬件并不支持SGX的话，这步是不需要的。

## 参考文档 ##

[https://github.com/intel/linux-sgx-driver][https_github.com_intel_linux-sgx-driver]  
[https://github.com/intel/linux-sgx][https_github.com_intel_linux-sgx]  
[https://blog.csdn.net/y734564892/article/details/78177444][https_blog.csdn.net_y734564892_article_details_78177444]

[https_github.com_01org_linux-sgx-driver]: https://github.com/01org/linux-sgx-driver
[https_github.com_01org_linux-sgx]: https://github.com/01org/linux-sgx
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2tvdXJ5b3VzaGluZQ_size_16_color_FFFFFF_t_70]: /images/20220201/1a97919f7b924eb9a3f9aacd52752cfa.png
[https_github.com_intel_linux-sgx-driver]: https://github.com/intel/linux-sgx-driver
[https_github.com_intel_linux-sgx]: https://github.com/intel/linux-sgx
[https_blog.csdn.net_y734564892_article_details_78177444]: https://blog.csdn.net/y734564892/article/details/78177444