标签
本文介绍了 Lanzaboote，这是一个用 Rust 编写的 UEFI UKI 存根，可为 NixOS 提供安全启动支持。它将签名检查推迟到 UEFI 阶段执行，同时保持内核和 initrd 与 UKI 二进制文件分离，从而解决了 NixOS 特有的启动挑战。
教程介绍 NixOS 的密钥管理选项，比较 sops-nix、agenix 和 ragenix 工具，并提供使用 sops-nix 进行加密密钥管理的实际示例。