服务器评测
IMA的安装主要的操作是对2.6.30以上版本的内核配置，具体操作如下：
一、系统环境
一台带有TPM芯片的主机（Lenovo 8800）
SUSE Linux 11.2(内核版本：2.6.31.5)
Trousers-0.3.6（可选）
二、内核配置
在/usr/src/linux目录下：
1. #make clean && make mrproper（若以前编译过内核，则运行这步）
2. #cp /boot/configure-XXXXX .config
3. #make menuconfig
(1)Sercurity options ->[*]Integrity Measurement Architecture(IMA);
(2)Save & Exit;
4. #make bzImage && make modules && make modules_install && make install
5. 在/etc/fstab 文件中添加一条：securityfs /sys/kernel/security securityfs rw 0 0
6. #reboot
7. 添加启动命令行“ima_tcb = 1”（我是在开机到GRUB界面下添加的此命令，不知SUSE的相关命令放到了哪个文件里）
三、IMA的使用
内核编译好重启后，在/sys/kernel/security/下会有3个文件夹：ima、tpm0等。IMA以及CRTM的度量结果以文件的形式分别存放在这两个文件夹内。访问这两个文件必须以ROOT身份登录。
1. 显示当前运行模块的度量结果(这里的-n为显示的度量条数：例如，-5)：
#head -n /sys/kernel/security/ima/ascii_runtime_measurements
2. 显示CRTM的度量结果：
#head /sys/kernel/security/tpm0/ascii_bios_measurements
