Ubuntu18.04 Intel SGX开发环境搭建（无Flexible Launch Control）_ubuntu make preparation

写在最前

Intel SGX开发环境搭建需要几个先决条件：

1. 至少6th系列CPU，最好是8th系列CPU，以支持Intel增添的安全相关的FLC指令，更好地兼容ECDSA类型的RA服务
2. 在BIOS中将SGX服务设为【enabled】
3. 如果是8th的CPU，需要在BIOS中启动FLC。注意，有FLC和无FLC的开发环境搭建过程存在不同，现有的官方过程可能对有FLC的平台上SGX的开发环境搭建更为友好，在这里仅介绍无FLC的平台上SGX开发环境的搭建。

Build and Install the Intel® SGX Driver

SGX驱动安装有两种方式，一种是运行可执行文件直接默认安装，一种是源码安装方式。源码安装比较复杂容易出问题，踩坑不少，不做推荐，感兴趣的可自行依照sgx-driver-old的指导安装sgx驱动。特别需要注意的是，这个驱动是老版本的驱动，并不支持FLC微指令以及相关的SGX指令集。新版本的驱动在sgx-driver-new(DCAP)项目中。
运行可执行文件直接默认安装的方法是：
1.到Linux-sgx-repo将三个文件下载（默认下载到/home/<username>/Downloads文件夹下）：

2.到下载文件夹下，输入

$ sudo chmod 777 sgx_linux_x64_driver_2.11.0_0373e2e.bin
1

以赋予这个.bin文件执行权限
3. 运行这个.bin文件

$ sudo ./sgx_linux_x64_driver_2.11.0_0373e2e.bin
1

ok，驱动安装完成

Build and install the Intel® SGX SDK and Intel® SGX PSW Package

准备阶段

1. 安装编译SGX SDK要用到的工具

$ sudo apt-get install build-essential ocaml ocamlbuild automake autoconf libtool wget python libssl-dev git cmake perl
1

特别注意，gcc的版本必须要在7.3以上，glibc的版本必须在2.27以上，如果没有，必须先升级（Ubuntu18.04默认安装的是刚好能够满足）

2. 安装编译SGX PSW要用到的工具

$ sudo apt-get install libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev debhelper cmake reprepro unzip
1

3. 从仓库获取源码

$ git clone https://github.com/intel/linux-sgx.git
$ cd linux-sgx && make preparation
1
2

在这边废了很久的时间，遇到的问题有：
首先是linux-sgx.git这个仓库拉取半天的问题
大概是网不好还是啥的，可以设置代理，但是设置代理之后可能会出现直接都连不上github的情况……最好还是耐心等待一下
make preparation的时候会出现unexpected EOF之类的错误，这主要是因为服务器响应慢或者拉取文件过大，缓存设置不够，这些问题都可以通过在/.gitconfig文件中添加配置描述来解决。如果ls -a找不到.gitconfig，别担心，用命令行输入git config -e --global就可以直接定位出这个文件然后直接改写。
为git clone设置代理服务器出问题了咋整？unset http_proxy那些命令都完全没有用，根本查不到也取消不了已经设置的代理，正确的应该是和上一问一样，直接编辑这个.gitconfig文件将代理删掉就好了。
如果报以下错误：

./external/dcap_source/QuoteVerification/prepare_ssl.sh nobuild
./external/dcap_source/QuoteGeneration/download_prebuilt.sh
1
2

说No such file or directory exists的话，OK，这就是个坑，这个dcap其实是ECDSA模式的RA的一个安全基础模块，Intel建议在安装驱动的时候一并安装（也就是可能会直接有什么语句把响应的包写在这个./external/dcap_source文件夹下面）。但是！这个服务它起效的前提条件是CPU支持FLC，我就佛了，敢情是不支持FLC的6th的CPU就没法用这个dcap（亲测可以安装但可能就是在以后调RA的时候会报错……问就是尝试踩坑然后到RA的时候总是没有untrusted的.so文件，RA失败，一切从头来过……)，然后没有dcap，这一步都执行不下去，那用6th-8th的Intel CPU的用户搭建SGX开发环境搭建个锤子？？？Intel 你没有心！！！
目前的解决办法是，到sgx-driver-new上将整个项目down下来，然后把./QuoteVerification和./QuoteGeneration俩文件夹直接copy到./external下，再运行make preparation。一切顺利执行，没有报错。

4. 把准备好的工具列表添加到全局变量中，方便之后编译工作的展开：

$ sudo cp external/toolset/{current_distr}/{as,ld,ld.gold,objdump} /usr/local/bin
1

再用下面这个语句检查是不是添加成功：

$ which as ld ld.gold objdump
1

编译SGX SDK和SGX SDK安装工具(installer)
1.进入./linux-sgx文件夹（其实应该也是一直在这个文件夹下），命令行执行
$ make sdk

2. 再命令行执行：

$ make sdk_install_pkg
1

成功运行的话，在linux/installer/bin文件夹下会有一个sgx_linux_x64_sdk_${version}.bin文件生成

安装SGX SDK
为什么先安装SDK而不是像官网说的先去吧SGX PSW也编译好呢？别问，问就是报错。如果先去编译psw，它会返回一个…/sgxsdk不存在的错误，说明psw需要依赖SGX SDK，或者它需要根据安装好的SDK构造一些依赖关系，所以，先安装SDK吧。

1. 安装好需要用到的工具

$ sudo apt-get install build-essential python
1

2. 无脑运行以下命令：

$ cd linux/installer/bin
$ ./sgx_linux_x64_sdk_${version}.bin
1
2

这里特别提示存在一个坑，就是它询问是否存在当前文件夹的时候，最好选择“no”，然后将SGX SDK安装在/opt/intel/文件夹下。
为啥呢？
因为在搞psw的时候吼，它会从这个文件夹读取sgxsdk的一些内容，当然如果愿意改写Makefile的 话， 当我没说……

安装好了之后，会显示它安装的路径，记下来，以后编译运行sgx程序的时候需要先

$ source ${sgx-sdk-install-path}/environment
1

比如这里就是

$ source /opt/intel/sgxsdk/environment
1

令开发环境生效

安装PSW

诶还没编译咋就安装了呢？
PSW也有两种安装方式，一是按照编译源码得到installer，像SDK一样去安装，二是通过添加.git仓库，直接使用apt-get 的方式安装。
第一种属实是坑很多，个人是没搞出来，老是报错说没有deb_libsgx_qe3_logic_pkg，一看，确实没有，也没有在其他文件夹里找到，无奈，作罢。
第二种简单直接，适合无脑操作：

1. 命令行运行以下命令添加下载Intel sgx psw的下载路径（但是我好像有报错说没这路径，直接跳过这一步最后也毫无问题，疑惑）

$ echo'deb [arch=amd64] https://download.01.org/intel-sgx/sgx_repo/ubuntu bionic main' | sudo tee /etc/apt/sources.list.d/intel-sgx.list
1

2. 命令行运行：

$ wegt -q0 - https://download.01.org/intel-sgx/sgx_repo/ubuntu/intel-sgx-deb.key | sudo apt-key add -
1

据说是添加仓库拉取的ssh密钥？等一会儿看到【ok】就是运行成功。
3. 更新一下apt-get的列表：

$ sudo apt-get  update
1

嫌速度慢可以换个镜像，aliyun不错
4. SGX PSW 提供了3个服务，分别是launch、EPID-based attestation和Algorithm agnostic attestation，从2.8版本开始，PSW整体拆分成这三个小服务，可以分别安装：

$ sudo apt-get install libsgx-launch libsgx-urts
$ sudo apt-get install libsgx-epid libsgx-urts
$ sudo apt-get install libsgx-quote-ex libsgx-urts
$ sudo apt-get install libsgx-dcap-ql  //但这句其实可能是没有用的，运行也没有报错也是有点疑惑
1
2
3
4

安装完毕，可以在/opt/intel/目录下找到一个sgx-asem-services目录

测试一下吧！

至此，按照driver→SGX SDK→SGX PSW的顺序将环境搭建好了，可以进入安装目录（我的是/opt/intel/sgxsdk），再进入/SampleCode/RemoteAttestation目录，测试一下RA是否能够运行。
首先准备一下编译环境：（这里其实可以不用，但以后开发必须要养成习惯，或者直接把这个写成全局环境变量）

$source /opt/intel/sgxsdk/environment
1

命令行编译，此时不指定编译模式，默认是硬件模式

$ make
1

编译顺利不报错的话，会生成一个.app的文件，运行它

$ ./app
1

如果能够正常运行，说明目前的环境搭建是没有问题的，但之后会不会还有什么暂时没发现的问题就不得而知了，说不定又要再次开始orz……那是后话了