Realtek 8168 스크립트가 작동하지 않습니다

Question

보안 부팅이 활성화되어 있고 드라이버 패키지를 유지 관리하는 사람이 보안 부팅 요구 사항을 모르거나 전혀 신경 쓰지 않을 수 있습니다.

설치하려는 드라이버가 이 드라이버입니까?https://github.com/mtorromeo/r8168

다음 메시지는 무해할 수 있습니다.

Skipping BTF generation for /home/deb/Downloads/r8168-8.050.03/src/r8168.ko due to unavailability of vmlinux 
arch/x86/Makefile:142: CONFIG_X86_X32 enabled but no binutils support

그러나 이 메시지는 보안 부팅이 활성화된 상태에서 사용할 모든 표준 모듈에 서명하도록 커널이 구성되었으며 드라이버가 동일한 프로세스를 사용하려고 시도하지만 기본적으로 Ubuntu의 개인 서명 키가 없기 때문에 실패함을 나타냅니다.

At main.c:160:
    - SSL error:FFFFFFFF80000002:system library::No such file or directory: ../crypto/bio/bss_file.c:67
    - SSL error:10000080:BIO routines::no such file: ../crypto/bio/bss_file.c:75 
sign-file: certs/signing_key.pem: No such file or directory

이는 결과 모듈이 서명되지 않음을 의미하므로 보안 부팅이 활성화된 시스템은 이를 거부해야 합니다.

다음 단계에 따라 직접 문제를 해결할 수 있습니다.

아직 보안 부팅 MOK(머신 소유자 키)를 생성하지 않았다면 지금 생성하세요.

sudo update-secureboot-policy --new-key

MOK가 이미 존재하는 경우(즉, /var/lib/shim-signed/mok/디렉터리가 존재하고 비어 있지 않은 경우) 이 단계를 건너뛰고 사용할 수 있습니다.

Ubuntu 22를 설치하는 동안 "그래픽, Wi-Fi 하드웨어 및 기타 미디어 형식용 타사 소프트웨어 설치" 옵션과 "보안 부팅 구성" 하위 옵션을 활성화한 경우 기존 MOK를 생성했어야 합니다. . 이 경우 시스템에서 이미 사용하고 있는 다른 타사 드라이버에 문제가 발생할 수 있으므로 새 MOK를 생성하면 안 됩니다.

다음 명령을 사용하여 kmodsign모듈에 서명합니다 .

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

initramfs를 업데이트하세요.

sudo update-initramfs -u

1단계에서 새 MOK를 생성한 경우 MOK 등록 절차를 수행해야 합니다. 먼저 다음 명령을 실행하면 새 MOK 등록 비밀번호를 생성하라는 메시지가 표시됩니다.

sudo mokutil --import /var/lib/shim-signed/mok/MOK.der

명령이 완료되면 재부팅해야 합니다. 그러면 부팅 프로세스가 중단되고 shimx64.efi상단에 블루 스크린이 표시됩니다. Perform MOK management"MOK 등록" 옵션을 선택하고 확인한 후 위 명령을 사용하여 방금 생성한 MOK 등록 비밀번호를 입력해야 합니다. 성공하면 상단 항목에 "다시 시작"이라는 작은 메뉴가 표시됩니다. 이를 선택하면 시스템이 보안 부팅 서명 r8168.ko모듈을 사용하여 정상적으로 부팅됩니다.

MOK 등록이 성공적으로 완료되면 MOK 등록 비밀번호가 생성됩니다.다시는 필요하지 않을 거야: MOK를 다시 등록해야 하는 경우(아마도 BIOS를 새로 고친 후) 이 작업을 위해 새 등록 비밀번호가 설정됩니다.

시스템이 커널 업데이트를 받을 때마다 새 커널이 다시 r8168.ko 모듈을 로드하지 못할 수 있습니다. 이런 일이 발생하면 이 드라이버를 수동으로 다시 빌드해야 합니다.

cd드라이버 패키지를 추출한 디렉터리로 이동합니다.

cd ~/Downloads/r8168-8.050.03

재방송 autorun.sh:

sudo bash autorun.sh

재구축된 모듈에 서명합니다. (가독성을 위해 여러 줄로 묶었습니다. 이 명령을 단일 명령줄로 입력하려면 백슬래시를 제거하세요.)

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

initramfs를 업데이트하세요.

sudo update-initramfs -u

예, 드라이버 패키지 관리자가 DKMS 시스템을 사용하도록 패키지를 업데이트하면 자동화될 수 있습니다.

Answer 1