要查看麒麟OS已加载内核模块，首选lsmod命令读取/proc/modules；可结合grep筛选关键模块如kysec、kvm、apparmor；需进一步用cat读sysfs接口查启用状态与策略模式；通过modinfo、dmesg和modprobe.d检查依赖、错误及黑名单；最后可导出模块列表用于审计比对。
如果您需要确认当前麒麟OS系统中哪些内核模块正处于运行状态，以排查驱动异常、安全机制启用情况或虚拟化支持能力，则必须直接读取内核实时维护的模块列表。以下是查看已加载内核模块信息的具体方法：
一、使用 lsmod 命令列出全部已加载模块
lsmod 是 Linux 内核提供的标准工具，它通过读取 /proc/modules 虚拟文件生成结构化输出，包含模块名称、内存占用大小及依赖关系，无需 root 权限即可执行，是诊断模块状态的首选方式。
1、打开终端（快捷键 Ctrl+Alt+T 或在应用菜单中搜索“终端”）。
2、输入命令：lsmod 并按回车。
3、观察输出列表：每行首列为模块名（如 kysec、kvm、apparmor），第二列为占用字节数，第三列为被其他模块引用次数，第四列为依赖模块名（若存在）。
二、结合 grep 精确筛选特定模块
当系统加载模块数量庞大时，直接浏览 lsmod 输出效率低下。通过管道配合 grep 可快速定位目标模块是否存在及其加载状态，适用于验证 KYSEC、KVM、AppArmor 等关键安全或虚拟化模块。
1、检查 KYSEC 模块是否加载：lsmod | grep kysec。
2、检查 KVM 相关模块（ARM 平台）：lsmod | grep -E "kvm|kvm_arm"。
3、检查 KVM 相关模块（x86 平台）：lsmod | grep -E "kvm|kvm_intel|kvm_amd"。
4、检查 AppArmor 模块：lsmod | grep apparmor。
三、查看模块详细参数与状态信息
仅确认模块是否加载不足以判断其功能是否启用。部分模块（如 KYSEC）需进一步读取其 sysfs 接口获取运行时参数、策略模式或启用标志，这些信息无法由 lsmod 提供，必须访问对应内核导出路径。
1、读取 KYSEC 是否启用：cat /sys/kernel/security/kysec/enabled 2>/dev/null，返回 1 表示已启用。
2、查看 KYSEC 当前策略模式：cat /sys/kernel/security/kysec/policy_mode 2>/dev/null，可能值为 enforce、complain 或 disable。
3、检查 SELinux 模块是否加载并生效：lsmod | grep selinux && sestatus 2>/dev/null。
四、验证模块依赖关系与冲突状态
某些模块因符号冲突、许可证不兼容或初始化失败而处于“未完全就绪”状态，虽显示在 lsmod 中但实际不可用。此时需检查其依赖模块是否完整加载，并确认无 ERROR 日志干扰。
1、获取指定模块的完整依赖树：modinfo 模块名 | grep -E "(depends|vermagic)"（例如 modinfo kysec）。
2、查看内核环形缓冲区中与模块相关的错误信息：dmesg | grep -i "kysec\|kvm\|apparmor" | tail -n 20。
3、确认模块是否被黑名单屏蔽：grep -r "blacklist.*模块名" /etc/modprobe.d/ 2>/dev/null。
五、导出模块列表用于审计或比对
在系统巡检、版本升级前后对比或安全合规核查场景中，需将当前模块快照持久化保存，以便离线分析或基线比对。该操作可规避人工遗漏，提升运维可追溯性。
1、将全部已加载模块保存至文本文件：lsmod > /tmp/loaded_modules_$(date +%Y%m%d_%H%M%S).txt。
2、仅导出含安全关键词的模块（KYSEC/SELinux/AppArmor/KVM）：lsmod | grep -i "kysec\|selinux\|apparmor\|kvm" > /tmp/security_modules.txt。
3、附加内核版本与架构信息便于归档识别：echo "Kernel: $(uname -r), Arch: $(uname -m)" >> /tmp/loaded_modules_*.txt。
