讲师中心 微信公众号
AI工具推荐 视频效率加速

Linux怎么查看具体的内核安全模块启动失败原因报告

夜杰姑娘_2152

夜杰姑娘_2152

发布时间:2026-07-23 07:03:10

|

306人浏览过

|

来源于php中文网

原创

systemd-modules-load.service失败源于配置文件中指定的模块(如usbserial、ftdi_sio)缺失或不可加载,需通过systemctl status和journalctl定位具体模块,再检查/etc/modules-load.d/下的.conf文件并验证模块是否存在。

linux怎么查看具体的内核安全模块启动失败原因报告

直接看 systemd-modules-load.service 的失败详情

报错 Failed to start Load Kernel Modules 时,真正出问题的是 systemd-modules-load.service。它不负责加载所有模块,只按配置文件(/etc/modules-load.d/*.conf 和 /usr/lib/modules-load.d/*.conf)逐行执行 modprobe。失败原因不会直接显示在启动画面里,必须查服务状态和日志。

运行以下命令获取第一手线索:

  • systemctl status systemd-modules-load.service -n 100 —— 查看最近 100 行输出,重点看 Process: 行调用的 modprobe 命令及退出码(如 status=1 或 status=255)
  • journalctl -u systemd-modules-load.service -b --no-pager —— 完整回放本次启动中该服务的所有日志,包括 modprobe 报的具体错误字符串
  • cat /etc/modules-load.d/*.conf /usr/lib/modules-load.d/*.conf 2>/dev/null | grep -v '^#' | grep -v '^$' —— 确认实际被加载的模块列表,避免空行或注释干扰判断

定位具体是哪个模块加载失败

配置文件里每行一个模块名,systemd-modules-load.service 是顺序执行的,失败即中断,后续模块不会尝试加载。所以日志里最后成功加载的模块,就是失败模块的前一个。

常见失败模块类型包括:

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 拼写错误:比如写了 radeon 但当前内核只提供 amdgpu(注意大小写敏感)
  • 模块已废弃:如旧版 ip_tables 在较新内核中被 nf_tables 替代,modprobe ip_tables 会返回 Module ip_tables not found in directory /lib/modules/$(uname -r)
  • 依赖缺失:例如 igb 模块依赖 dca,而 dca 未被提前加载或根本不存在
  • 硬件不匹配:某些安全模块(如 tpm_tis、ima_policy)在无对应硬件或 BIOS 中禁用 TPM 时会静默失败,但 modprobe 仍返回非零退出码

验证模块是否存在且可加载

不要只信配置文件,手动验证才是关键。对日志中疑似失败的模块名(比如 evm、ima、tpm),逐个执行:

  • find /lib/modules/$(uname -r) -name "*evm*.ko*" 2>/dev/null —— 看模块文件是否物理存在
  • modinfo evm 2>/dev/null | grep -E '^(vermagic|depends|alias)' —— 检查模块兼容性(vermagic 必须匹配当前内核)、依赖项(depends)和别名(alias)
  • sudo modprobe -v evm —— 加 -v 参数让 modprobe 显示详细加载路径和依赖解析过程,能暴露 Unknown symbol in module 或 Operation not permitted 等底层错误
  • lsmod | grep -E '^(evm|ima|tpm)' —— 确认是否已被其他机制(如内核内置、initramfs 阶段)提前加载,此时再由 modules-load 加载会因重复而失败

安全模块特有的坑:initramfs 和内核编译选项

像 ima、evm、tpm_tis 这类模块,往往不是单纯“加载失败”,而是受制于更底层条件:

  • 它们可能被编译进内核(CONFIG_IMA=y),而非以模块形式存在(CONFIG_IMA=m)。此时 modprobe ima 必然失败,因为没有 .ko 文件
  • 某些发行版(如 RHEL/CentOS)把 ima 相关策略写在 initramfs 里,启动早期就生效;如果 /etc/modules-load.d/ima.conf 又试图加载,反而触发冲突
  • tpm_tis 在 BIOS 中关闭 TPM 或启用 PTT(Intel Platform Trust Technology)但驱动未适配时,modprobe tpm_tis 可能卡住数秒后超时退出,日志只显示 timeout 而非明确原因
  • SELinux 策略若限制了 modprobe 访问 /lib/modules/ 下某些路径,也会导致 Operation not permitted,需查 ausearch -m avc -ts recent

真正难啃的点往往不在模块本身,而在它和内核配置、initramfs、硬件固件之间的隐式耦合。看到 status=1 别急着删配置,先确认它是“找不到模块”还是“拒绝加载”。

热门AI工具

更多
超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

3990

2023.06.21

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

3413

2023.06.29

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2573

2023.06.30

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

6270

2023.07.05

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

5902

2023.07.06

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3453

2023.07.20

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2945

2023.07.20

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

3179

2023.07.25

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

100

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn