带安全启动—Ubuntu系统—手动安装Nvidia驱动

教程1：在启用安全启动的 Fedora 中安装英伟达驱动
教程2：UEFI安全启动模式下安装Ubuntu的NVIDIA显卡驱动

1. 搜索合适的驱动

Nvidia驱动官网
选择这个
驱动(.run)链接

2. 安装必要的软件依赖

CUDA底层用C++写的，因此导入编译器

sudo apt install update
sudo apt install gcc
sudo apt install g++
sudo apt install make

3. 禁用集成显卡驱动nouveau

编辑系统(etc)的黑名单列表文件

sudo nano /etc/modprobe.d/blacklist.conf

把nouveau加入黑名单

blacklist nouveau

Ctrl+s保存，Ctrl+X退出，重载黑名单

sudo update-initramfs -u

4. 安装nvidia显卡驱动

更改权限，执行驱动安装文件

cd 下载
chmod +x NVIDIA-Linux-x86_64-550.90.07.run
./NVIDIA-Linux-x86_64-550.90.07.run

提醒你关闭所有使用NVIDIA GPU的程序防止崩溃：
在这里插入图片描述
提醒你安装Nvidia驱动的另一种方式：
从"软件和更新"应用中，从附加驱动标签下选择NVIDIA Drivers；

proceeding…

目标内核(Linux内核)支持内核模块(如NVIDIA显卡驱动)加密签名，如果没有有效的签名，内核可能会拒绝工作，要给该内核签名吗？
在这里插入图片描述
选择签名方式——生成一个新的密钥对，

删除私钥，但保留公钥

加载证书到内核信任的关键数据库，使得内核能够验证模块签名：

拒绝用DKMS为N卡注册内核模块，自动构建一个新的模块（这里选否)。
在这里插入图片描述

DKMS(dynamic kernel module support)

course

安装NVIDIA显卡驱动
在这里插入图片描述
完成

建议重启，来重载NVIDIA模块。

5. 重启

在这里插入图片描述
进入NVIDIA模块

cd /usr/share/nvidia
ls

mokutil导入公钥到内核的信任列表中

mokutil --import nvidia-modsign-crt-6B2E78DA.der

mokutil是一个Linux命令，它用于管理UEFI Secure Boot中的机密所有者键（MOK）。UEFI Secure Boot是一种安全功能，可以防止未经授权的操作系统或驱动程序加载到计算机上。MOK是用于验证操作系统或驱动程序签名的密钥。mokutil命令可以用来查看、添加、删除和更新MOK密钥，以及启用或禁用Secure Boot。

接下来会提示输入公钥的访问密码，两次输入后重启系统，

通过上下键选择，Enter键确认。
在perform MOK mangement界面选择enroll mok。
在这里插入图片描述
选择continue（enroll mok界面），yes，输入公钥访问密码，

boot即可，nvidia-smi即可看到显卡信息。