一、为什么要查看Linux内核模块？

Linux内核模块（Kernel Module）是可以在运行时动态加载到内核中的代码，它们扩展了内核功能而无需重启系统。常见的使用场景包括：

• 排查硬件兼容性问题
• 调试驱动问题
• 优化系统性能
• 安全审计

二、3种专业查看方法详解

方法1：使用lsmod命令（最简单直接）

这是最常用的方法，执行简单但信息全面：

# lsmod

输出示例：

Module                  Size  Used by
xt_conntrack           16384  2
nf_conntrack          139264  2 xt_conntrack,nf_conntrack_netlink

各列含义：

• Module：模块名称
• Size：模块大小（字节）
• Used by：显示模块的依赖关系

方法2：查看/proc/modules文件

这是获取内核模块信息的底层方法：

# cat /proc/modules

输出内容与lsmod类似，但格式更原始，适合脚本处理。

方法3：使用modinfo获取详细信息

要获取某个模块的详细信息，可以使用：

# modinfo 模块名

例如查看e1000网卡驱动的信息：

# modinfo e1000

这将显示模块的版本、作者、描述、依赖关系等丰富信息。

三、高级技巧与注意事项

1. 查看已加载模块的依赖关系

# modprobe --show-depends 模块名

2. 检查模块参数

# cat /sys/module/模块名/parameters/*

3. 安全注意事项

• 避免加载来源不明的内核模块
• 定期检查是否有可疑模块
• 生产环境修改前先测试

四、实际应用案例

案例1：排查网卡驱动问题

当网络出现问题时，可以：

# lsmod | grep eth
# modinfo e1000

案例2：验证新硬件是否被识别

# dmesg | grep -i 模块名
# lsmod | grep 模块名