启用FIPS的问题

Question

在强化新Ubuntu安装的过程中，我执行了这里描述的启用FIPS的基本步骤。重新启动后，我发现/proc/sys/crypto不存在。奇怪的是，sudo ua status显示fips-更新是启用的。

故障排除后，我最终检查了GRUB，发现有以下条目

• Ubuntu，带有Linux5.14.0-1054-OEM
• Ubuntu，带有Linux 5.14.0-1054-oem (恢复模式)
• Ubuntu，带有Linux5.14.0-1054-FIPS
• Ubuntu，带有Linux5.14.0-1054-FIPS(恢复模式)

当我尝试fips版本时，除了左上角有一个闪烁的光标外，屏幕最后会变成空白。过了一会儿，我得到了下面的错误[ 66.724025] hdaudio hdaudioCOD2: Unable to bind the codec.，然后挂起。如果我尝试fips (恢复模式)版本，我可以输入根shell，并看到/proc/sys/crypto/fip_enabled存在，但它被设置为0。

有两个问题。

1. 是否应该创建一个单独的fips版本？以上链接的文本没有提到这一点。
2. 我怎样才能解决hd音频问题？

如果有帮助，我最初选择了sudo ua enable fips选项，问题是/proc/sys/crypto不存在。所以我接下来做了sudo ua enable fips-updates。

这台电脑是戴尔Inspiron 3015。

Answer 1

最后我重新安装了Ubuntu。这一次，由于知道在执行'sudo ua启用fips‘时创建了不同的内核，我知道输入GRUB并选择fips版本。

因此，问题可能是由于在第一次执行sudo ua enable fips-updates之后执行sudo un enable fips造成的。