Yocto 项目中文文档 Logo

入门与概览

  • 快速构建
  • 希望在使用 Yocto 项目前就知道的事
  • 转向定制的系统开发环境
  • 概览与概念

贡献者指南

  • 贡献者指南

手册

  • 参考手册
  • 板级支持包(BSP)手册
  • 开发任务手册
  • Linux 内核开发手册
  • 安全手册
    • 1 简介
    • 2 构建过程的安全性
    • 3 增强镜像安全性
    • 4 检查漏洞
    • 5 创建只读根文件系统
    • 6 共享状态签名
  • 性能分析与跟踪手册
  • 应用开发与 SDK 手册
  • Toaster 手册
  • 测试环境手册
  • BitBake 用户手册

安全参考

  • Yocto 项目安全参考

版本信息

  • 发布说明与迁移指南

各版本手册

  • 受支持版本手册(英文)
  • 历史版本手册(英文)

文档索引

  • 索引

文档下载

  • 文档下载

项目仓库

  • Yocto 官方文档仓库
  • 中文文档维护仓库
Yocto 项目中文文档
  • 中文文档(主干) »
  • Yocto Project 安全手册
  • English · 查看中文源文

Yocto Project 安全手册


目录

  • 1 简介
  • 2 构建过程的安全性
  • 3 增强镜像安全性
    • 3.1 一般注意事项
    • 3.2 安全标志
    • 3.3 OpenEmbedded 构建系统特有的注意事项
    • 3.4 镜像加固工具
  • 4 检查漏洞
    • 4.1 OpenEmbedded-Core (OE-Core) 中的漏洞
    • 4.2 在构建时检查漏洞
    • 4.3 修正 CVE 产品名称与版本映射
    • 4.4 修复配方中的漏洞
    • 4.5 实现细节
    • 4.6 Linux 内核漏洞
      • 4.6.1 generate-cve-exclusions.py
      • 4.6.2 improve_kernel_cve_report.py
  • 5 创建只读根文件系统
    • 5.1 创建根文件系统
    • 5.2 安装后脚本与只读根文件系统
    • 5.3 可写区域
  • 6 共享状态签名
    • 6.1 主机要求
    • 6.2 使用 GPG 生成公私钥对
    • 6.3 配置构建系统为共享状态产物签名
      • 6.3.1 共享状态的位置
      • 6.3.2 启用共享状态签名
    • 6.4 验证已签名的共享状态产物

Yocto 项目中文文档
<docs@lists.yoctoproject.org>

允许按照 Creative Commons 发布的 知识共享署名—相同方式共享 2.0 英国:英格兰及威尔士许可 条款复制、分发和/或修改本文档。

如发现本手册或其他 Yocto 项目手册存在不准确之处或问题,或希望提交补充和修改, 请向 Yocto 项目文档邮件列表 docs@lists.yoctoproject.org 发送邮件或补丁, 也可以加入 Libera Chat 的 #yocto 频道。


Linux 基金会协作项目。中文译文由 Process Mission 维护。
Linux Foundation® 和 Yocto Project® 是 Linux 基金会的注册商标。
Linux® 是 Linus Torvalds 的注册商标。
© 2010-2026, The Linux Foundation, CC-BY-SA-2.0-UK license
生成日期:2026年09月27日。 CC BY-SA 2.0 UK 许可。