Realtek 8168 脚本不起作用

Question

您可能启用了安全启动，而维护该驱动程序包的人显然不知道安全启动要求，或者根本不关心。

这是您尝试安装的驱动程序吗？https://github.com/mtorromeo/r8168

这些消息可能是无害的：

Skipping BTF generation for /home/deb/Downloads/r8168-8.050.03/src/r8168.ko due to unavailability of vmlinux 
arch/x86/Makefile:142: CONFIG_X86_X32 enabled but no binutils support

但此消息表明内核已配置为对所有标准模块进行签名，以便在启用安全启动的情况下使用，并且驱动程序尝试使用相同的过程，但失败了，因为您自然没有 Ubuntu 的私有签名密钥：

At main.c:160:
    - SSL error:FFFFFFFF80000002:system library::No such file or directory: ../crypto/bio/bss_file.c:67
    - SSL error:10000080:BIO routines::no such file: ../crypto/bio/bss_file.c:75 
sign-file: certs/signing_key.pem: No such file or directory

这意味着生成的模块将是未签名的，因此启用安全启动的系统必须拒绝它。

您可以通过以下步骤自行修复：

如果您尚未创建安全启动 MOK（机器所有者密钥），请立即创建：

sudo update-secureboot-policy --new-key

如果已经存在 MOK（即/var/lib/shim-signed/mok/目录存在且不为空），那么您可以跳过此步骤来使用它。

如果在安装 Ubuntu 22 的过程中，您激活了选项“安装图形和 Wi-Fi 硬件及其他媒体格式的第三方软件”及其子选项“配置安全启动”，那么您应该已经创建了一个现有的 MOK为你。在这种情况下，您不应创建新的 MOK，因为它可能会导致您的系统可能已在使用的其他第三方驱动程序出现问题。

使用kmodsign命令对模块进行签名：

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

更新您的 initramfs：

sudo update-initramfs -u

如果您在步骤 1 中创建了新的 MOK，则需要执行 MOK 注册程序。首先运行以下命令，这将要求您创建新的 MOK 注册密码：

sudo mokutil --import /var/lib/shim-signed/mok/MOK.der

该命令完成后，必须重新启动。这将中断启动过程，并在顶部shimx64.efi显示蓝色屏幕。Perform MOK management您应该选择“注册 MOK”选项，确认它，然后输入您刚刚使用上述命令创建的 MOK 注册密码。如果成功，您应该会看到一个小菜单，顶部项目为“重新启动”。选择它，系统应该正常启动，并带有安全启动签名的r8168.ko模块。

MOK注册成功完成后，MOK注册密码将永远不会再被需要：如果需要重新注册 MOK（可能在刷新 BIOS 后），将为该操作设置新的注册密码。

每当您的系统收到内核更新时，新内核可能会再次无法加载 r8168.ko 模块。如果发生这种情况，您必须手动重建此驱动程序：

cd ~/Downloads/r8168-8.050.03

重新运行autorun.sh：

sudo bash autorun.sh

对重建的模块进行签名：（为了可读性，将其包装为多行：删除反斜杠以将此命令作为单个命令行输入）

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

更新您的 initramfs：

sudo update-initramfs -u

是的，如果驱动程序包维护者更新包以使用 DKMS 系统，这可以自动化。

Answer 1