Question

模块功能

nomodule

禁用内核模块加载功能(CONFIG_MODULES)。

[KNL]
module.sig_enforce

强制内核在加载模块时检查模块签名(CONFIG_MODULE_SIG)，并且只接受具有合法签名的模块。如果内核开启了CONFIG_MODULE_SIG_FORCE，那么无论是否使用此选项，都将强制检查模块的签名。