CentOS驱动最佳实践

CentOS 驱动最佳实践

一 总体原则

• 优先内核自带与官方仓库：绝大多数硬件的驱动已在内核或发行方仓库中，优先用包管理器安装，减少维护成本与风险。
• 先识别硬件与内核：用 lspci/lsusb 确认设备型号，用 uname -r 确认内核版本，确保驱动与内核匹配。
• 准备编译环境：安装与当前内核版本一致的 kernel-devel、kernel-headers、gcc 等依赖，避免编译失败。
• 变更前准备：备份关键数据与配置，准备本地控制台/救援环境，便于回滚。
• 验证与留痕：安装后用对应工具验证，并记录驱动版本、内核版本与安装方式，便于后续维护。

二 标准流程

• 1 识别与规划
  • 查看硬件：lspci | grep -i vga/nvidia/ethernet，lsusb；记录设备型号与驱动需求。
  • 查看内核：uname -r；规划与内核匹配的驱动与仓库。
• 2 更新系统与依赖
  • 更新系统：sudo yum update；安装工具链与头文件：sudo yum install -y gcc kernel-devel-$(uname -r) kernel-headers。
• 3 选择安装方式（按优先级）
  • 仓库安装（推荐）：优先用 yum/dnf 安装；必要时启用 EPEL 或硬件厂商的 ELRepo 仓库获取较新驱动。
  • 第三方仓库：如 ELRepo 提供的 kmod-* 驱动模块，便于随内核升级自动重建。
  • 手动编译：无预编译包时从厂商源码编译，注意解决依赖与签名问题。
• 4 特殊驱动的前置处理（以 NVIDIA 为例）
  • 禁用 nouveau：在 /etc/modprobe.d/blacklist.conf 添加
    • blacklist nouveau
    • options nouveau modeset=0
  • 重建 initramfs：sudo dracut -v /boot/initramfs-$(uname -r).img $(uname -r)。
• 5 安装与生效
  • 仓库安装：直接 sudo yum install ；安装后 sudo reboot。
  • 手动安装：切换到文本模式（如 systemctl isolate multi-user.target 或 init 3），执行安装脚本（如 ./NVIDIA-Linux-x86_64-xxx.run），完成后重启。
• 6 验证
  • 显卡：nvidia-smi 或 lsmod | grep nvidia；
  • 网卡：lspci -k | grep -i eth 查看使用的驱动模块；
  • 通用：lsmod | grep <模块名>。

三 常见场景与命令示例

四 稳定性与维护

• DKMS 优先：安装 NVIDIA 驱动时选择注册 DKMS，后续内核更新可自动重建 nvidia 模块，降低失配风险。
• 避免图形会话冲突：安装显卡驱动务必切换到 文本模式（如 systemctl isolate multi-user.target 或 init 3），防止 Xorg/GDM 占用导致安装失败。
• 禁用 Nouveau 的正确方式：在 /etc/modprobe.d/blacklist.conf 中 blacklist 并追加 options nouveau modeset=0，随后重建 initramfs，确保彻底禁用。
• UEFI 与 GRUB 配置：若需通过内核参数禁用 nouveau，在 /etc/default/grub 的 GRUB_CMDLINE_LINUX 添加 rd.driver.blacklist=nouveau nouveau.modeset=0，然后执行
  • BIOS：grub2-mkconfig -o /boot/grub2/grub.cfg
  • UEFI：grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
• 升级内核后的处理：优先使用 ELRepo kmod 驱动（随内核自动适配）；手动编译驱动需在新内核下重新 make install 或通过 DKMS 自动构建。

五 故障排查与安全建议

• 登录界面循环或黑屏：多由 nouveau 未彻底禁用或 Xorg 冲突引起；进入文本模式，确认黑名单与 initramfs 已生效，必要时重装驱动并启用 DKMS。
• 驱动未加载或版本不符：用 lsmod | grep <模块名> 与 lspci -k 核对；检查 kernel-devel/kernel-headers 是否与 uname -r 一致；必要时重建 initramfs 或重装驱动。
• 网络驱动加载失败：确认编译依赖完整、源码与内核版本匹配；在控制台执行 rmmod <旧模块> && modprobe <新模块>；用 ethtool -i <接口名> 核对。
• 安全与变更管控：手动编译与替换驱动存在系统稳定性风险；操作前备份数据，在本地控制台执行关键步骤，保留安装日志与版本记录，便于快速回滚。