现在新出厂的安全安装电脑 UEFI 会默认开启安全启动Secure Boot,它的达驱动作用是防止恶意软件侵入。当电脑的英伟引导程序被病毒修改之后,它会给出提醒并拒绝启动,启用启动避免可能带来的安全安装进一步损失。不过它同样会阻止一些未经微软签名的达驱动 Linux 内核启动运行。虽然可以直接选择在主板设置中关闭安全启动来解决这些麻烦,英伟但在近期微软公布的启用启动 Windows 11 最低硬件标准中可以看到,安全启动被微软看的安全安装越来越重。如果你的达驱动电脑是 Windows + Linux 双系统,最好还是英伟让 Linux 本身支持安全启动。
而最好用的启用启动发行版之一 Fedora 更热衷于开源驱动。Fedora 其本身是安全安装支持安全启动的,但是达驱动当你通过 Rpmfusion 安装官方的英伟达驱动,会造成这些驱动的内核模块未签名。在 Linux 启动过程中因为安全启动校验签名,会阻止加载这些模块,进而无法正常驱动显卡。
用过 Ubuntu 的伙伴们应该知道,在安全启动开启的情况下,Ubuntu 安装程序会自动用自签密钥来签名英伟达驱动内核模块,并在开机过程中自动将该自签密钥导入 MOK List(安全启动机器主人信任密钥列表)。但 Fedora 只会保证自身内核签名有效,而对 Rpmfusion 中的第三方内核模块签名问题不予理会,导致无法正常加载英伟达驱动。
本文介绍如何在 Fedora 中自动签署英伟达内核模块
在 Fedora 36 之前,要像 Ubuntu 那样自动签署内核模块有点困难。但从这个版本开始,你只需几个简单的步骤就能做到。
在开始之前,让我们先确认一些前提条件已经满足:
本指南主要参考了以下资料:
希望深入了解的朋友可以阅读上述资料进一步研究。
sudo dnf install kmodtool akmods mokutil openssl
sudo kmodgenca -a
该命令会在 /etc/pki/akmods/certs/
目录下生成密钥,运行正确的情况下不会有输出。
这将使 Linux 内核信任使用你的密钥签名的驱动程序。
sudo mokutil --import /etc/pki/akmods/certs/public_key.der
你会被要求输入一个密码。请记住这个密码,在下面的第五步中还需要再次使用。
sudo reboot
重启后,你将看到蓝色的 MOK 管理器界面,不要被这种类似 BSOD 的页面吓坏,按照以下步骤注册密钥。
如果你曾在启用安全启动的 Ubuntu 中安装过英伟达驱动程序,你可能见过这个界面。
1、首先要及时按任意建继续进入 MOK 管理(如果没有及时进入 MOK 管理,系统会重启)
MOK 管理界面1
2、首先选择 “Enroll MOK” 注册 MOK。
3、然后选择 “Continue”。
4、选择 “Yes” 并输入步骤 3 中的密码并回车(密码不会在输入框中显示,输入密码直接回车就好了)。
MOK 管理界面2
5、此时密钥已经注册,选择 “reboot”,设备将再次重启。
MOK 管理界面3
现在只需正常安装英伟达驱动程序。
sudo dnf install gcc kernel-headers kernel-devel akmod-nvidia xorg-x11-drv-nvidia xorg-x11-drv-nvidia-libs
sudo akmods --force
sudo dracut --force
sudo reboot
重启完成后,输入以下命令确认驱动是否加载:
lsmod | grep -i nvidia
如果有类似以下的输出,恭喜你,一切顺利,一切就绪!
$ lsmod | grep -i nvidianvidia_drm 94208 2nvidia_modeset 1560576 2 nvidia_drmnvidia_uvm 3493888 0nvidia 62517248 118 nvidia_uvm,nvidia_modesetvideo 73728 3 asus_wmi,i915,nvidia_modeset
现在,你可以愉快的在开启安全启动的情况下使用英伟达显卡了。
希望本文能够帮助到你。
责任编辑:庞桂玉 来源: Linux中国 FedoraLinux(责任编辑:综合)
华创证券:给予中国海外发展“增持”评级,目标价23.55港元
新筑股份(002480.SZ):拟开展融资性售后回租业务 租赁期限3年
最快可在今年 10 月获取 Windows 11 正式版 更新
华阳股份(600348.SH)公布消息:拟开展应收账款保理业务