在 Linux 系统中内核模块Kernel Modules是可以在不重新编译或重启内核的情况下动态添加到运行中内核的代码片段。它们通常用于支持新的硬件设备、文件系统或网络协议。这种机制使得 Linux 内核保持精简核心功能在内存中同时具备极高的扩展性。一、内核模块的核心概念什么是内核模块它们是.ko(Kernel Object) 文件通常位于/lib/modules/$(uname -r)/目录下。它们运行在内核空间拥有最高权限因此模块中的错误如空指针解引用会导致整个系统崩溃Kernel Panic。常见的模块类型驱动程序显卡、网卡、USB 设备驱动。文件系统NTFS, ZFS, Btrfs 支持。网络协议IPv6, 隧道协议。加密算法AES, SHA 加速。模块依赖关系许多模块依赖于其他模块才能工作例如一个网卡驱动可能依赖一个通用的 USB 核心模块。Linux 使用modules.dep文件来记录这些依赖关系确保加载顺序正确。二、查看模块信息在加载或卸载之前通常需要查看当前状态。1. 查看已加载的模块lsmod输出格式Module(名称),Size(大小),Used by(被哪些模块使用)。示例Module Size Used by nvidia 35000000 120 nvidia_modeset 1200000 5 nvidia表示nvidia模块被加载且nvidia_modeset依赖它。2. 查看模块详细信息modinfo模块名用途查看模块的作者、描述、许可证、依赖项、参数等。示例modinfo e1000输出可能包含filename: /lib/modules/5.15.0-generic/kernel/drivers/net/ethernet/intel/e1000/e1000.ko license: GPL description: Intel(R) PRO/1000 Network Driver author: Intel Corporation depends: vermagic: 5.15.0-generic SMP mod_unload modversions3. 查看模块参数cat/sys/module/模块名/parameters/查看模块当前的配置参数。三、加载模块 (Loading)加载模块是将.ko文件读入内存并初始化的过程。1. 推荐方式modprobe这是管理模块的标准工具它会自动处理依赖关系。sudomodprobe模块名自动依赖如果模块 A 依赖模块 Bmodprobe A会自动先加载 B。参数传递sudomodprobe模块名参数名值# 示例加载 e1000 驱动并设置特定参数sudomodprobe e1000InterruptThrottleRate3000移除依赖如果模块被其他模块依赖modprobe -r会先卸载依赖它的模块。2. 底层方式insmod直接加载指定的.ko文件不处理依赖关系。如果依赖缺失加载会失败。sudoinsmod /path/to/module.ko# 或者sudoinsmod /lib/modules/$(uname-r)/kernel/drivers/net/ethernet/intel/e1000/e1000.ko适用场景调试、交叉编译测试、或者明确知道没有依赖关系时。缺点如果依赖缺失需要手动逐个加载依赖模块非常繁琐。四、卸载模块 (Unloading)卸载模块是从内存中移除代码并释放资源的过程。1. 推荐方式modprobe -r(或rmmod的自动模式)sudomodprobe-r模块名智能卸载它会检查是否有其他模块依赖当前模块。如果有它会先卸载依赖模块再卸载目标模块。安全如果模块正在被使用例如网卡正在传输数据卸载会失败并提示 “Module is in use”。2. 强制方式rmmodsudormmod模块名直接卸载不检查依赖关系。如果模块被其他模块依赖卸载会失败。危险通常不建议使用除非你非常清楚自己在做什么。注意rmmod不能卸载正在使用的模块即使没有依赖也不能卸载被标记为 “Used by” 的模块。3. 强制卸载不推荐sudormmod-f模块名强制即使模块正在使用也尝试卸载。风险极高概率导致系统崩溃Kernel Panic或数据损坏。除非系统已经死锁且无法重启否则严禁使用。五、模块的持久化配置默认情况下模块在重启后会丢失。如果需要开机自动加载或永久禁用需要修改配置文件。1. 开机自动加载编辑/etc/modules文件Debian/Ubuntu或在/etc/modprobe.d/下创建配置文件RHEL/CentOS 通用。方法 A/etc/modulesechonvidia|sudotee-a/etc/modules系统启动时会自动加载nvidia模块。方法 B/etc/modprobe.d/配置文件创建文件/etc/modprobe.d/myconfig.conf# 加载模块并设置参数 options e1000 InterruptThrottleRate3000 # 或者强制加载 install my_module /sbin/modprobe --ignore-install my_module2. 禁止加载模块黑名单如果某个模块导致系统不稳定可以将其加入黑名单。编辑/etc/modprobe.d/blacklist.confblacklist 模块名示例禁用蓝牙模块blacklist bluetooth生效修改后需要更新 initramfs 并重启# Debian/Ubuntusudoupdate-initramfs-u# RHEL/CentOSsudodracut-fsudoreboot六、实战场景示例场景 1加载 USB 网卡驱动假设驱动文件名为rtl8812au.ko位于当前目录。# 1. 检查依赖modinfo rtl8812au# 2. 加载 (推荐 modprobe如果文件在标准路径)# 如果文件不在标准路径需先复制或使用 insmodsudoinsmod ./rtl8812au.ko# 3. 验证lsmod|greprtl8812au场景 2排查模块加载失败如果modprobe失败查看内核日志dmesg|tail-n20# 或者journalctl-k|tail-n20日志通常会显示 “Unknown symbol”缺少依赖或 “Version magic mismatch”内核版本不匹配。场景 3临时禁用某个模块# 1. 卸载sudomodprobe-r模块名# 2. 验证是否卸载lsmod|grep模块名# 如果没有输出说明卸载成功七、常用命令速查表命令功能备注lsmod列出已加载模块类似ps但针对内核模块modinfo name显示模块信息查看依赖、参数、作者modprobe name加载模块推荐自动处理依赖modprobe -r name卸载模块推荐自动处理依赖insmod file.ko直接加载文件不处理依赖需指定路径rmmod name直接卸载模块不处理依赖需模块未被使用depmod生成依赖关系安装新模块后需运行 (通常自动)dmesg查看内核日志排查加载失败原因总结加载优先使用modprobe它智能且安全。卸载优先使用modprobe -r避免手动处理依赖链。持久化使用/etc/modules或/etc/modprobe.d/配置开机行为。安全内核模块运行在内核态操作不当会导致系统崩溃务必小心。