# 在ubuntu18.04上安装Intel SGX SDK

# 写到最前面

在Intel SGX驱动 (opens new window)安装完成后，下面就需要安装SDK：intel/linux-sgx (opens new window)。

和驱动一样，目前，目前Intel的SDK也只能支持少部分的操作系统版本：

Ubuntu* 16.04 LTS Desktop 64bits

Ubuntu* 16.04 LTS Server 64bits

Ubuntu* 18.04 LTS Desktop 64bits

Ubuntu* 18.04 LTS Server 64bits

Red Hat Enterprise Linux Server release 7.6 64bits

Red Hat Enterprise Linux Server release 8.2 64bits

CentOS 8.1 64bits

Fedora 31 Server 64bits

SUSE Linux Enterprise Server 15 64bits

在这里，我依旧使用的是Ubuntu 18.04.5 LTS。

# 安装依赖

sudo apt-get install build-essential ocaml automake autoconf libtool wget python libssl-dev git cmake perl libssl-dev libcurl4-openssl-dev protobuf-compiler libprotobuf-dev debhelper cmake reprepro unzip ocamlbuild

# 编译&安装

# clone代码

git clone https://github.com/intel/linux-sgx.git
# 切换到最新分支
git checkout sgx_2.11

# 编译&安装SDK

# 下载依赖
make preparation
# 安装一些优化后的编译工具
sudo cp -v external/toolset/ubuntu18.04/{as,ld,ld.gold,objdump} /usr/local/bin

TIP

在make preparation时，它会去调用另外一个脚本：download_prebuilt.sh去下载一些优化后的编译工具：as,ld,ld.gold,objdump。这些工具命令本身Linux也有提供，但Intel应该是在原本的命令中做了扩展，并且这部分源码貌似也没有开源，只能预先编译好的二进制文件提供下载：intel-software-guard-extensions/downloads (opens new window)，当然可能也是因为这个原因，所以目前Intel SGX并不能支持所有的操作系统。

# 先编译SDK
make sdk
# 再编译出安装包
make sdk_install_pkg
# 执行安装
sudo ./linux/installer/bin/sgx_linux_x64_sdk_*.bin

TIP

在执行安装时，会提示指定安装路径，可以自行选择，比如/opt/intel之类的自定义目录。

安装完成后，需要source一下环境变量以便生效：

source /opt/intel/sgxsdk/environment

# 编译&安装PSW

在安装完SDK后，还需要安装PSW。

make clean
make psw
make psw_install_pkg
# 安装
sudo ./linux/installer/bin/sgx_linux_x64_psw_*.bin

# 启动服务

sudo systemctl enable aesmd
sudo systemctl restart aesmd
sudo systemctl status aesmd

# 验证环境

使用示例程序来验证一下

cd SampleCode/SampleEnclave
make
./app

如果看到类似的信息，说明启动成功了：

Checksum(0x0x7ffe295733c0, 100) = 0xfffd4143
Info: executing thread synchronization, please wait...
Info: SampleEnclave successfully returned.
Enter a character before exit ...