Linux secure boot(安全啟動)時添加Nvidia顯卡驅動


開啟Secure boot情況下,在Fedora 21下安裝Nvidia 顯卡驅動的方法。

Nvidia顯卡驅動可以從官網上下載最新版>> 點擊進入

下載后添加可執行權限:

#chmod +x NVIDIA-Linux*.run

注意,安裝Nvidia顯卡需要滿足的兩個條件是

1. nouveau(默認的顯卡驅動)驅動程序必須禁用

2. Xserver(圖形界面) 要停止運行

以上兩個問題的解決方法如下:

首先按Ctrl + Alt + F2進入終端
輸入root的帳號和密碼后執行以下操作

1. 禁用nouveau顯卡驅動
#dracut --omit-drivers nouveau /boot/initramfs-$(uname -r).img $(uname -r) --force

2. 停止Xserver
#service gdm stop
#service lightgdm stop

3. 安裝編譯所需的程序
#yum install gcc kernel-devel

然后進入放NVIDIA-linux*.run的目錄,執行該文件,按照提示進行操作。

由於我這台機器已經安裝好了驅動程序,就不再執行了(所以截圖也就沒有了)。

注意在執行過程中,會出現提示是否使用dkms,由於在secure boot下使用dkms會導致無法開機,這里選擇NO(否)。

經過編譯后會提示是否sign the kernel module(為內核模塊簽名),這里要選擇是。接下來會繼續問使用已有的密鑰給模塊簽名還是重新生成。

這里選在重新生成密鑰。繼續下去之后,密鑰會在/usr/share/nvidia/下生成一個nvidia*.der(私鑰)文件和nvidia*.key(公鑰)文件,當提示是否刪除已生成的密鑰文件時,選擇否,

因為之后要用到這兩個文件。繼續安裝程序到最后會提示無法啟動模塊。這是因為生成的密鑰還沒有添加到內核的信任庫中。

添加密鑰到內核的信任列表中:

#mokutil --import /usr/share/nvidia/nvida*.der

接下來會提示輸入密碼,兩次輸入密碼后重啟系統。
#reboot

重啟進入bootloader之后,由於進行了添加密鑰操作,會觸發shim,shim會要求輸入上一步輸入的密碼來導入密鑰。按步驟操作。

導入密鑰之后,啟動時內核就可以成功加載編譯過的Nvidia顯卡驅動了。

啟動進入系統后,就可以正常使用了。需要注意的是,由於生成的密鑰添加到了內核的信任列表中,所以對生成的私鑰和公鑰一定要妥善保管。

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM