linux内核模块

modprobe命令

• modprobe 是一个用于加载和卸载内核模块的命令。它是 Linux 系统中管理内核模块的一个重要工具。以下是 modprobe 的常见用法和一些常见选项：

• 常见用法

  1. 加载内核模块：

  sudo modprobe <module_name>
  

  例如，加载 br_netfilter 模块：

  sudo modprobe br_netfilter
  

  2. 卸载内核模块：

  sudo modprobe -r <module_name>
  

  例如，卸载 br_netfilter 模块：

  sudo modprobe -r br_netfilter
  

  3. 显示模块信息：

  modinfo <module_name>
  

  例如，查看 br_netfilter 模块的信息：

  modinfo br_netfilter
  

• 常见选项

  1. -v, --verbose：显示详细信息。加载模块时输出详细信息。

  sudo modprobe -v br_netfilter
  

  2. -n, --dry-run：模拟加载模块，但不实际加载。用于测试。

  sudo modprobe -n br_netfilter
  

  3. -f, --force：强制加载模块，即使版本不匹配。这通常不推荐，除非您知道自己在做什么。

  sudo modprobe -f <module_name>
  

  4. -r, --remove：卸载模块。

  sudo modprobe -r br_netfilter
  

  5. -C, --config：使用指定的配置文件，而不是默认的 /etc/modprobe.conf。

  sudo modprobe -C /path/to/config <module_name>
  

  6. -a, --all：加载所有指定的模块。

  sudo modprobe -a module1 module2
  

  7. –first-time：仅当模块尚未加载时才加载模块。

  sudo modprobe --first-time br_netfilter
  

• 示例

  1. 加载 br_netfilter 模块：

  sudo modprobe br_netfilter
  

  2. 卸载 br_netfilter 模块：

  sudo modprobe -r br_netfilter
  

  3. 显示 br_netfilter 模块的信息：

  modinfo br_netfilter
  

  4. 强制加载不匹配版本的模块（不推荐）：

  sudo modprobe -f some_module
  

  5. 模拟加载 br_netfilter 模块，不实际加载：

  sudo modprobe -n br_netfilter
  

  使用 modprobe 可以方便地管理内核模块，加载需要的功能，卸载不再需要的模块，并查看模块的详细信息。注意在使用 --force 选项时要格外小心，因为强制加载不匹配的模块可能会导致系统不稳定。

ko文件：

• ko文件简介

  • 在 Linux 内核中，.ko 文件是内核模块（kernel module）的文件扩展名。内核模块是可以动态加载和卸载的内核代码单元，用于扩展内核的功能而无需重新编译或重启系统。以下是对内核模块和 .ko 文件的详细介绍：

  • 什么是内核模块？

    内核模块是一段代码，它可以在系统运行时动态加载到内核中，从而扩展内核的功能。这使得操作系统可以根据需要添加或删除功能，而无需重启或重编译内核。

  • .ko 文件的特性

  • 文件扩展名：.ko 是 “kernel object”的缩写。它们是使用 gcc 编译的二进制文件，并通过链接器 ld 生成。

  • 格式：.ko 文件通常是 ELF（Executable and Linkable Format）文件格式。

  • 位置：这些文件通常位于 /lib/modules/$(uname -r)/ 目录下的各个子目录中，其中 $(uname -r) 是当前内核的版本号。

  • 内核模块的优点

  • 动态加载和卸载：可以在系统运行时加载或卸载模块，而无需重启。

  • 扩展性：允许在不修改内核的情况下添加新功能。

  • 节省资源：仅在需要时加载模块，节省内核内存和资源。

  • 常见内核模块类型

  • 驱动程序：例如，硬件设备驱动程序（网络卡、显卡、存储设备等）。

  • 文件系统：例如，新的文件系统支持（ext4、xfs、btrfs 等）。

  • 网络协议：例如，新的网络协议或防火墙模块。

  • 常见的内核模块管理命令

  • lsmod：列出当前加载的所有内核模块。

    lsmod
    

  • modprobe：加载或卸载模块，同时自动处理依赖关系。

    sudo modprobe <module_name>
    sudo modprobe -r <module_name>
    

  • insmod：手动加载模块，但不处理依赖关系。

    sudo insmod /path/to/module.ko
    

  • rmmod：手动卸载模块。

    sudo rmmod <module_name>
    

  • depmod：生成模块依赖关系。

    sudo depmod -a
    

  • modinfo：显示模块的信息。

    modinfo <module_name>
    

  • 内核模块加载过程

    1. 查找模块：内核通过 /lib/modules/$(uname -r)/modules.dep 文件查找模块及其依赖关系。
    2. 加载模块：使用 insmod 或 modprobe 命令加载模块。如果使用 modprobe，它会自动加载依赖的其他模块。
    3. 初始化模块：模块加载后，内核调用模块的初始化函数（通常命名为 init_module）。
    4. 使用模块：模块初始化后，它的功能就可以被内核和用户空间使用了。

  • 内核模块示例

    下面是一个简单的内核模块示例，展示如何编写、编译和加载一个内核模块。

  • 模块源代码（hello.c）

    #include <linux/module.h>
    #include <linux/kernel.h>
    
    MODULE_LICENSE("GPL");
    MODULE_AUTHOR("Your Name");
    MODULE_DESCRIPTION("A simple Hello World module");
    
    static int __init hello_init(void) {
      printk(KERN_INFO "Hello, World!\n");
      return 0;
    }
    
    static void __exit hello_exit(void) {
      printk(KERN_INFO "Goodbye, World!\n");
    }
    
    module_init(hello_init);
    module_exit(hello_exit);
    

  • 编译模块

    创建一个 Makefile 来编译模块：

    obj-m += hello.o
    
    all:
      make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules
    
    clean:
      make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean
    

    在终端中运行以下命令编译模块：

    make
    

    编译成功后，会生成 hello.ko 文件。

  • 加载模块

    使用 insmod 或 modprobe 命令加载模块：

    sudo insmod hello.ko
    

    查看内核日志，确认模块已加载：

    dmesg | tail
    

  • 卸载模块

    使用 rmmod 命令卸载模块：

    sudo rmmod hello
    

    再次查看内核日志，确认模块已卸载：

    dmesg | tail
    

  • 总结

    .ko 文件是 Linux 内核模块的文件扩展名，代表“kernel object”。这些模块允许在不重新编译或重启系统的情况下，动态加载和卸载内核功能。通过内核模块，系统可以灵活地添加或删除功能，满足不同的硬件和软件需求。掌握内核模块的编写、编译、加载和卸载，对于系统管理员和开发者来说是非常重要的技能。

• ko文件地址：/lib/modules/$(uname -r)/kernel