不知道有没有人做过类似的事情：
因为现在的debian系统内核是没有开始模块签名支持的，如果开启这个支持，那么载入没有签名的模块或者错误签名的模块时会被内核拒绝。这样系统安全性会提升。
现在我重新编译了debian内核开启了这项支持，具体做法是apt-get source linux然后修改debian/config/config加入如下的配置
CONFIG_MODULE_SIG_KEY=“” #这儿的值是根据 这儿 的描述手动生成的
CONFIG_MODULE_SIG=y
CONFIG_MODULE_SIG_FORCE=y
CONFIG_MODULE_SIG_ALL=y
CONFIG_MODULE_SIG_SHA256=y
然后编译打包内核，dpkg -i 安装打包出来的linux-kernel-XXX-amd64_XXX.deb 和 linux-libc-dev_XXX_amd64.deb
重启系统之后发现无法进入系统，原因是initramfs启动的时候找不到设备，猜测是initramfs中的内核模块的加载被拒绝了，目前还不知道如何解决。