手把手教你解决Ubuntu22.04中CH341驱动签名问题（附完整安装流程）

手把手教你解决Ubuntu22.04中CH341驱动签名问题附完整安装流程当你尝试在Ubuntu22.04上使用CH341串口设备时可能会遇到一个令人头疼的问题——驱动签名验证失败。这个错误不仅会阻止驱动正常加载还会让许多Linux新手感到束手无策。本文将带你深入理解这个问题的根源并提供一套完整的解决方案从驱动编译到签名处理确保你的CH341设备能够顺利工作。1. 理解CH341驱动签名问题在Ubuntu22.04中内核模块签名验证是一个重要的安全特性。当你尝试加载未经签名的驱动时系统会拒绝加载并显示Key was rejected by service错误。这实际上是Linux内核保护系统完整性的一种机制。为什么CH341驱动需要特别处理官方提供的CH341驱动通常没有经过Ubuntu认证签名系统自带的驱动版本可能较旧不支持最新硬件手动编译的驱动默认不会自动签名提示签名验证不是CH341特有的问题任何第三方内核模块都可能遇到类似情况。理解这一点有助于你解决其他驱动的安装问题。2. 准备工作与环境检查在开始安装前我们需要确保系统环境准备就绪。以下是必要的准备工作# 检查当前内核版本 uname -r # 安装编译工具链 sudo apt update sudo apt install build-essential linux-headers-$(uname -r)系统要求确认表组件检查命令预期结果GCC编译器gcc --version显示已安装的GCC版本Make工具make --version显示Make版本信息内核头文件ls /usr/src/linux-headers-$(uname -r)显示头文件目录内容如果上述检查有任何一项失败请先解决基础环境问题再继续。3. 完整驱动安装流程3.1 获取并准备驱动源码首先我们需要获取最新的CH341驱动源码# 创建工作目录并下载驱动 mkdir ~/ch341_driver cd ~/ch341_driver wget http://www.wch.cn/downloads/CH341SER_LINUX_ZIP.html -O ch341.zip unzip ch341.zip常见问题处理如果官网链接失效可以尝试在GitHub搜索替代驱动解压后确认driver目录包含以下关键文件ch341.cMakefile其他必要的头文件3.2 编译驱动模块进入驱动目录并开始编译cd driver make编译成功后你会在目录下看到生成的ch341.ko文件。如果编译失败可能是以下原因内核头文件不匹配确保安装的headers与当前内核版本一致权限问题尝试使用sudo执行make依赖缺失检查错误信息并安装相应依赖3.3 处理系统自带驱动Ubuntu可能已经自带了CH341驱动但版本较旧# 检查现有驱动 ls /lib/modules/$(uname -r)/kernel/drivers/usb/serial/ch341.ko # 备份并移除旧驱动 sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/serial/ch341.ko ~/ch341.ko.bak4. 解决签名验证问题这是本文的核心部分我们将详细解决Key was rejected by service错误。4.1 临时禁用签名验证对于快速测试可以临时禁用签名验证sudo insmod ch341.ko --force-vermagic但这不是永久解决方案系统重启后仍需重新处理。4.2 永久签名解决方案步骤1创建签名密钥openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj /CNYourName/步骤2注册密钥到系统sudo mokutil --import MOK.der执行后会提示设置密码重启时需要在MOK管理界面使用该密码确认密钥导入。步骤3签名驱动模块sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der ch341.ko步骤4验证签名modinfo ch341.ko | grep sig应该能看到签名信息表明签名成功。5. 安装并验证驱动完成签名后可以正式安装驱动sudo cp ch341.ko /lib/modules/$(uname -r)/kernel/drivers/usb/serial/ sudo depmod -a sudo modprobe ch341验证驱动是否加载成功lsmod | grep ch341 dmesg | grep ch341如果一切正常你现在可以连接CH341设备并检查是否被识别lsusb ls /dev/ttyUSB*6. 常见问题排查即使按照上述步骤操作仍可能遇到一些问题。以下是常见问题及解决方法问题1设备权限不足# 查看设备权限 ls -l /dev/ttyUSB* # 添加当前用户到dialout组 sudo usermod -a -G dialout $USER需要注销重新登录使组变更生效。问题2依赖模块缺失# 检查驱动依赖 modinfo ch341.ko | grep depends # 加载依赖模块 sudo modprobe usbserial问题3内核更新后驱动失效内核更新后需要重新编译和签名驱动# 安装新内核头文件 sudo apt install linux-headers-$(uname -r) # 重新编译 cd ~/ch341_driver/driver make clean make # 重新签名和安装 sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der ch341.ko sudo cp ch341.ko /lib/modules/$(uname -r)/kernel/drivers/usb/serial/ sudo depmod -a7. 自动化脚本方案对于需要频繁安装的场景可以创建自动化脚本#!/bin/bash # ch341_install.sh # 定义变量 KERNEL_VER$(uname -r) DRIVER_DIR/lib/modules/${KERNEL_VER}/kernel/drivers/usb/serial WORK_DIR$HOME/ch341_driver # 创建工作目录 mkdir -p $WORK_DIR cd $WORK_DIR # 下载驱动 wget http://www.wch.cn/downloads/CH341SER_LINUX_ZIP.html -O ch341.zip unzip ch341.zip -d $WORK_DIR # 编译驱动 cd $WORK_DIR/driver make # 备份旧驱动 [ -f $DRIVER_DIR/ch341.ko ] sudo mv $DRIVER_DIR/ch341.ko $DRIVER_DIR/ch341.ko.bak # 签名驱动 sudo /usr/src/linux-headers-${KERNEL_VER}/scripts/sign-file sha256 $WORK_DIR/MOK.priv $WORK_DIR/MOK.der ch341.ko # 安装驱动 sudo cp ch341.ko $DRIVER_DIR/ sudo depmod -a sudo modprobe ch341 echo CH341 driver installation completed!使用前需要确保已经按照第4节创建了签名密钥并将MOK.priv和MOK.der文件放在工作目录中。