一、为什么要关注内核模块加载？

Linux内核模块（Kernel Module）是可以在运行时动态加载到内核中的代码，它们扩展了内核功能而无需重启系统。了解模块加载情况可以帮助您：

• 排查硬件驱动问题
• 分析系统性能瓶颈
• 检测可疑内核模块（安全审计）
• 优化内核内存占用

二、5种专业查看方法

1. 使用lsmod命令（最简单直接）

$ lsmod

输出示例：

Module                  Size  Used by
nvidia              33751040  42
uvcvideo               90112  0
videobuf2_vmalloc      16384  1 uvcvideo
        

各列含义：模块名、占用内存大小、被引用次数、依赖模块

2. 查看/proc/modules文件

$ cat /proc/modules

这是lsmod命令的数据来源，格式完全相同但访问的是虚拟文件系统

3. 使用modinfo获取详细模块信息

$ modinfo 模块名
# 示例：查看e1000网卡驱动信息
$ modinfo e1000

可获取模块版本、作者、描述、依赖关系等元数据

4. 强大的dmesg日志分析

$ dmesg | grep -i module
# 或过滤特定模块
$ dmesg | grep -i e1000

可查看模块加载/卸载的历史记录和错误信息

5. 使用systemd-analyze（适用于systemd系统）

$ systemd-analyze blame | grep module

可分析模块加载对系统启动时间的影响

三、高级技巧与应用场景

1. 监控模块加载事件

# 实时监控模块加载/卸载
$ sudo tail -f /var/log/kern.log | grep module

2. 查找特定硬件对应的模块

# 查看PCI设备驱动
$ lspci -k
# 查看USB设备驱动
$ lsusb -v

3. 安全审计场景

# 比对已知模块哈希值
$ modinfo -F sha256 模块名
# 查找可疑隐藏模块
$ lsmod | grep -v "Module\|^$" | awk '{print $1}' | xargs -n1 modinfo | grep -E "filename|sig_id"

四、常见问题解决方案

Q1: 模块加载失败怎么办？

排查步骤：

1. 检查dmesg日志
2. 确认模块依赖已满足
3. 验证模块与当前内核版本兼容
4. 检查/boot/config-*中的编译选项

Q2: 如何卸载不需要的模块？

# 先确认模块未被使用
$ lsmod | grep 模块名
# 卸载模块
$ sudo modprobe -r 模块名

注意：关键模块不可随意卸载！

Q3: 模块导致系统不稳定如何排查？

建议操作：

• 记录崩溃前的最后加载模块
• 尝试blacklist可疑模块
• 使用内核oops分析工具