Realtek 8168スクリプトが機能しない

Question

セキュアブートが有効になっており、ドライバパッケージをメンテナンスする人がセキュアブート要件を知らなかったり、まったく気にしないことがあります。

インストールするドライバはこのドライバですか？https://github.com/mtorromeo/r8168

次のメッセージは無害です。

Skipping BTF generation for /home/deb/Downloads/r8168-8.050.03/src/r8168.ko due to unavailability of vmlinux 
arch/x86/Makefile:142: CONFIG_X86_X32 enabled but no binutils support

ただし、このメッセージは、セキュアブートが有効になっているときに使用するすべての標準モジュールに署名するようにカーネルが構成されており、ドライバが同じプロセスを使用しようとしましたが、デフォルトではUbuntuの秘密署名キーがないため失敗することを示しています。

At main.c:160:
    - SSL error:FFFFFFFF80000002:system library::No such file or directory: ../crypto/bio/bss_file.c:67
    - SSL error:10000080:BIO routines::no such file: ../crypto/bio/bss_file.c:75 
sign-file: certs/signing_key.pem: No such file or directory

これは結果モジュールが署名されていないことを意味するため、セキュアブートが有効になっているシステムはそれを拒否する必要があります。

次の手順で直接問題を解決できます。

まだセキュアブートマシン所有者キー（MOK）を作成していない場合は、今すぐ作成してください。

sudo update-secureboot-policy --new-key

MOKがすでに存在する場合（つまり、/var/lib/shim-signed/mok/ディレクトリが存在し、空でない場合）、この手順をスキップして使用できます。

Ubuntu 22のインストール中に「グラフィック、Wi-Fiハードウェア、およびその他のメディアフォーマット用のサードパーティ製ソフトウェアのインストール」オプションと「セキュアブート構成」サブオプションを有効にした場合は、既存のMOKを作成した必要があります。。この場合、システムですでに使用されている他のサードパーティドライバに問題が発生する可能性があるため、新しいMOKを作成しないでください。

次のコマンドを使用してkmodsignモジュールに署名します。

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

initramfsを更新してください。

sudo update-initramfs -u

手順1で新しいMOKを作成した場合は、MOK登録手順を実行する必要があります。まず、次のコマンドを実行すると、新しい MOK 登録パスワードを生成するように求められます。

sudo mokutil --import /var/lib/shim-signed/mok/MOK.der

コマンドが完了したら、再起動する必要があります。これにより、起動プロセスが中断され、shimx64.efi上部にブルースクリーンが表示されます。Perform MOK management「MOK登録」オプションを選択して確認したら、上記のコマンドを使用して作成したばかりのMOK登録パスワードを入力する必要があります。成功すると、上部に「再起動」という小さなメニューが表示されます。これを選択すると、システムはセキュアブート署名r8168.koモジュールを使用して正常に起動します。

MOK登録が正常に完了すると、MOK登録パスワードが生成されます。もう必要ありません。：MOKを再登録する必要がある場合（おそらくBIOSを更新した後）、この操作のために新しい登録パスワードが設定されます。

システムがカーネル更新を受信するたびに、新しいカーネルがr8168.koモジュールを再度ロードできないことがあります。これが発生した場合は、このドライバを手動で再構築する必要があります。

cdドライバパッケージを抽出したディレクトリに移動します。

cd ~/Downloads/r8168-8.050.03

再放送autorun.sh:

sudo bash autorun.sh

再構築されたモジュールに署名します。（読みやすくするために複数行にまとめています。このコマンドを単一のコマンドラインで入力するには、バックスラッシュを削除してください。）

sudo kmodsign sha512 \
    /var/lib/shim-signed/mok/MOK.priv \
    /var/lib/shim-signed/mok/MOK.der \
    /lib/modules/$(uname -r)/kernel/drivers/net/r8168.ko

initramfsを更新してください。

sudo update-initramfs -u

はい、ドライバパッケージマネージャがDKMSシステムを使用するようにパッケージを更新すると、自動化される可能性があります。

Answer 1