为什么我的 Linux 内核缺少对 ip_tables 运行至关重要的目录/文件？

Question 1

您启动时使用的内核不是您安装的内核。简而言之，您安装的模块是另一个内核 - 可能是引导加载程序选择的较旧或较新的内核，可能未更新。

您可以使用来验证这一点cat /proc/version。这将显示当前正在运行的内核。apt install --reinstall linux-modules-`cut -d\ -f3 /proc/version`应该安装正确的版本。

您可以使用dpkg -l|grep linux-来查看已安装的内容。

至于让引导加载程序停止重新启动到相同的旧版本，sudo update-grub可能会解决这个问题。或者，您可以查看/boot/grub/grub.cfg更多信息，或者在启动时按住Shift或按下ESC并选择适当的内核。（参见https://askubuntu.com/questions/281119/how-do-you-run-update-grub进行更多故障排除）

尽管 Linux 遵循“单片”设计，其中大多数功能可以内置到内核本身中，但如今可用的功能如此之多，因此将尽可能多的功能（例如 iptables）移到“可加载内核模块”中更有意义。它有一个很棒的功能，可以根据需要“自动加载”这些模块 - 但这些模块通常特定于内核版本 - 并且它找不到这些模块 - 瞧ls /usr/lib/modules/*- 这就是给您错误消息的原因。

您可以使用查看当前已加载的模块lsmod。您还可以使用加载模块insmod并使用卸载模块rmmod。（请参阅man insmod等。）

在过去的 30 年里，计算机发生了巨大的变化，不仅仅是将模块存储在主分区上，还需要将它们存储在临时 RAM 磁盘中，initrd因为有时需要这些模块来访问实际的硬盘或文件系统。update-grub负责将所需模块的副本存储在initrd相关的 Linux 内核中。

通常，只要内核能够以某种方式读取您的根文件系统，您就可以使用任何内核启动任何 Linux 根文件系统。因此，您通常可以通过从可实时启动的 Linux 启动，然后挂载主文件系统，轻松修复或备份系统。（要找到它，请参阅lsblk和mount）要使用实际系统（即使您是从另一个系统启动的），请参阅chroot。例如，如果您实时启动，并且您的硬盘驱动器显示为，那么/dev/sdb1您可以fsck /dev/sdb然后mount /dev/sdb1 /mnt，然后然后sudo mount -t proc - /mnt/sdb1/proc; sudo mount -o bind /dev /mnt/sdb1/dev; sudo chroot /mnt/sdb1然后您可以运行apt install或update-grub和exit和sudo reboot。）

文件可能因多种因素而损坏或丢失 - 磁盘空间不足、电缆松动、硬件损坏、断电、电磁场、宇宙射线。现代软件擅长解决其中的大部分问题。与其他系统相比，Linux 的优点在于它为您提供了更多修复机会，而不仅仅是重新安装 - 并在修复过程中了解更多有关其工作原理的信息。

Answer

您启动时使用的内核不是您安装的内核。简而言之，您安装的模块是另一个内核 - 可能是引导加载程序选择的较旧或较新的内核，可能未更新。

您可以使用来验证这一点cat /proc/version。这将显示当前正在运行的内核。apt install --reinstall linux-modules-`cut -d\ -f3 /proc/version`应该安装正确的版本。