Linux modprobe命令

• /etc/modprobe.d/*.conf - 主要的配置目录
• /etc/modprobe.conf - 传统的配置文件（已过时）
• /lib/modules/$(uname -r)/modprobe.d/*.conf - 内核特定配置
• /run/modprobe.d/*.conf - 运行时配置

依赖关系示例

以USB存储设备为例的依赖链：

modprobe usb-storage会自动加载usbcore和scsi_mod

#!/bin/bash
# USB设备管理脚本

echo "=== USB设备模块管理 ==="

# 检查USB核心模块是否加载
if ! lsmod | grep -q "^usbcore"; then
    echo "加载USB核心模块..."
    sudo modprobe usbcore
fi

# 加载USB存储模块
echo "加载USB存储模块..."
sudo modprobe usb-storage

# 加载特定USB设备驱动
USB_DEVICES=(
    "uas"           # USB Attached SCSI
    "usbhid"        # USB HID设备
    "uhci_hcd"      # USB 1.1控制器
    "ehci_hcd"      # USB 2.0控制器
    "xhci_hcd"      # USB 3.0控制器
)

for module in "${USB_DEVICES[@]}"; do
    echo -n "检查模块 $module: "
    if modprobe -n $module 2>/dev/null; then
        echo "加载..."
        sudo modprobe $module
    else
        echo "不可用"
    fi
done

# 查看已加载的USB相关模块
echo ""
echo "已加载的USB模块:"
lsmod | grep -E "(usb|uhci|ehci|xhci|hid)" | head -10

echo ""
echo "USB设备列表:"
lsusb 2>/dev/null || echo "lsusb命令不可用"

#!/bin/bash
# 网络功能模块配置脚本

echo "=== 网络功能模块配置 ==="

# 定义要加载的网络模块
NETWORK_MODULES=(
    "tun"           # TUN/TAP虚拟网络设备
    "tap"           # TAP设备
    "bridge"        # 网桥支持
    "bonding"       # 网卡绑定
    "8021q"         # VLAN支持
    "iptable_filter" # iptables过滤
    "nf_conntrack"  # 连接跟踪
    "nf_nat"        # NAT支持
)

# 创建模块配置文件
CONFIG_FILE="/etc/modprobe.d/network-tweaks.conf"

echo "创建网络模块配置文件..."
sudo tee "$CONFIG_FILE" > /dev/null << EOF
# 网络模块优化配置
options bonding mode=1 miimon=100
options 8021q max_vlans=64
options nf_conntrack hashsize=65536
EOF

echo "配置文件已创建: $CONFIG_FILE"

# 加载网络模块
echo ""
echo "加载网络模块..."
for module in "${NETWORK_MODULES[@]}"; do
    echo -n "处理模块 $module: "

    # 检查模块是否已加载
    if lsmod | grep -q "^${module} "; then
        echo "已加载"
    else
        # 尝试加载模块
        if sudo modprobe -n "$module" 2>/dev/null; then
            echo "正在加载..."
            sudo modprobe "$module"
        else
            echo "不可用"
        fi
    fi
done

# 重新生成模块依赖
echo ""
echo "重新生成模块依赖..."
sudo depmod -a

echo ""
echo "当前加载的网络模块:"
lsmod | grep -E "(tun|tap|bridge|bond|vlan|iptable|nf_)" | head -15

#!/bin/bash
# 系统安全模块配置脚本

echo "=== 系统安全模块配置 ==="

# 创建安全配置文件
SECURITY_CONFIG="/etc/modprobe.d/security.conf"

echo "创建安全模块配置文件..."
sudo tee "$SECURITY_CONFIG" > /dev/null << 'EOF'
# 禁用不安全的模块
blacklist bluetooth
blacklist firewire-core
blacklist thunderbolt
blacklist usb-midi

# 禁用不常用的文件系统
blacklist cramfs
blacklist freevxfs
blacklist jffs2
blacklist hfs
blacklist hfsplus
blacklist squashfs
blacklist udf

# 禁用虚拟化模块（除非需要）
# blacklist kvm
# blacklist kvm-intel
# blacklist kvm-amd

# 设置模块参数
options usb-storage delay_use=1
EOF

echo "安全配置文件已创建: $SECURITY_CONFIG"

# 需要禁用的模块列表
BLACKLIST_MODULES=(
    "bluetooth"
    "firewire-core"
    "cramfs"
    "freevxfs"
)

# 检查并卸载需要禁用的模块
echo ""
echo "检查需要禁用的模块..."
for module in "${BLACKLIST_MODULES[@]}"; do
    echo -n "检查模块 $module: "

    if lsmod | grep -q "^${module} "; then
        echo "已加载，正在卸载..."
        sudo modprobe -r "$module" 2>/dev/null

        # 检查是否成功卸载
        if lsmod | grep -q "^${module} "; then
            echo "  警告: 无法卸载 $module，可能有依赖"
        else
            echo "  成功卸载"
        fi
    else
        echo "未加载"
    fi
done

# 重新生成模块依赖
echo ""
echo "重新生成模块依赖并更新initramfs..."
sudo depmod -a
sudo update-initramfs -u 2>/dev/null || echo "update-initramfs不可用"

echo ""
echo "安全配置完成"
echo "注意：重启后配置才会完全生效"