麒麟OS显卡驱动安装与图形性能优化指南
在麒麟OS上运行图形密集型应用或桌面环境时，如果遇到渲染异常、分辨率上不去，或者GPU加速压根没启用的情况，问题十有八九出在显卡驱动上——要么没装对，要么配置有偏差。别担心，这事儿有解。下面梳理了几种在麒麟OS上搞定显卡驱动、优化图形性能的主流方法，总有一款适合你。
一、通过APT包管理器安装开源/闭源驱动
这是最省心的一条路。麒麟OS继承了Debian/Ubuntu的软件源生态，直接安装官方验证过的预编译驱动包，不用手动编译，兼容性有保障，操作也简单。对于市面上主流的NVIDIA、AMD以及Intel显卡，这个方法通常都管用。
具体操作，打开终端，按顺序来：
1. 首先，执行 sudo apt update 更新一下软件源列表，确保拿到的是最新信息。
2. 接着，查一下系统里有没有已经安装的NVIDIA驱动：apt list --installed | grep nvidia-driver。
3. 如果没装，那就直接安装默认推荐版本：sudo apt install nvidia-driver。
4. 如果是AMD显卡，需要执行 sudo apt install mesa-vulkan-drivers 来启用Vulkan支持。
5. 安装完成后，别忘了执行 sudo reboot 重启系统，让驱动生效。
6. 重启后，怎么验证呢？对于NVIDIA卡，运行 nvidia-smi；通用一点的方法，可以运行 glxinfo | grep “OpenGL renderer”。看到正确的GPU信息，就说明驱动加载成功了。
二、使用NVIDIA官方Runfile安装专有驱动
有时候，APT仓库里可能没有适配你特定显卡型号（比如一些较新的MX330、RTX 40系列，或者服务器上的Tesla T4）或内核版本的驱动。这时候，就得去NVIDIA官网下载Linux Runfile安装包，手动部署了。前提是，得先把系统自带的nouveau驱动给禁掉。
操作步骤稍微多一些，但一步步来也不难：
1. 先确认家底：执行 lspci | grep -i vga 看显卡PCI ID，uname -r 看内核版本，cat /etc/os-release 确认麒麟OS版本和架构。
2. 关键一步，彻底禁用nouveau：打开 /etc/modprobe.d/blacklist.conf 文件，在末尾加上两行：blacklist nouveau 和 options nouveau modeset=0。保存后，执行 sudo update-initramfs -u 并重启。
3. 重启后，按Ctrl+Alt+F1进入TTY命令行模式，然后停止显示管理器：sudo systemctl stop lightdm。
4. 安装必要的编译依赖：sudo apt install -y build-essential pkg-config libglvnd-dev linux-headers-$(uname -r)。
5. 给下载好的NVIDIA驱动Runfile文件加上执行权限：sudo chmod +x NVIDIA-Linux-x86_64-*.run。
6. 运行安装脚本，建议加上几个参数避免冲突：sudo ./NVIDIA-Linux-x86_64-*.run --no-opengl-files --no-x-check --no-nouveau-check。
7. 安装过程中，会问你是否注册DKMS，这里务必选择 Yes。这关系到以后内核更新后，驱动能不能自动重编，否则更新完内核可能就进不去桌面了。
三、分离式提取CUDA安装包中的驱动组件
对于aarch64架构（比如搭载Tesla T4的麒麟V10服务器版），NVIDIA官方的标准Runfile可能不直接支持。这时候有个变通的法子：从CUDA Toolkit安装包里，把独立的驱动二进制文件给“剥离”出来单独安装。这样既能装上驱动，又避免了安装完整CUDA可能带来的环境冲突。
具体这么操作：
1. 先去NVIDIA官网，下载对应架构的CUDA本地安装包（比如 cuda_11.8.0_520.61.05_linux_sbsa.run）。
2. 执行解压命令，把内容释放出来：./cuda_11.8.0_520.61.05_linux_sbsa.run --extract=$HOME/nvidia_installers。
3. 在解压出的目录里，找到真正的驱动文件：find $HOME/nvidia_installers -name “NVIDIA-Linux-aarch64-*.run”。
4. 执行这个提取出来的驱动安装包，并且记得显式指定内核源码路径：--kernel-source-path=/usr/src/kernels/$(uname -r)。
5. 安装完成后，检查一下模块加载状态：lsmod | grep nvidia。
6. 最后验证，运行 nvidia-smi，如果能正常输出GPU型号、温度和驱动版本信息，那就大功告成了。
四、Kysec安全策略放行与驱动签名适配
这一点需要特别注意。在部分麒麟桌面版本（比如2503）中，系统内置的Kysec安全机制会非常严格地拦截未经签名的内核模块加载。结果就是，你NVIDIA驱动明明装成功了，却因为模块加载被拦，导致无法激活，最后可能黑屏，或者图形界面回退到效率低下的llvmpipe软件渲染。
所以，安装前必须提前配置策略豁免：
1. 安装驱动前，先执行 kysec_set -n exectl -v kysoft，把驱动安装程序加入白名单。
2. 执行 setstatus -f kid off，临时关闭内核模块签名的强制检查。
3. 如果驱动已经装了但没生效，需要重新进入root shell，运行 kysec_set -n module -v nvidia 为nvidia模块放行。
4. 驱动安装并确认工作正常后，可以恢复签名检查：setstatus -f kid on。
5. 这里划个重点：此步骤不可跳过，否则即使安装成功也会因模块加载失败而黑屏或回退至llvmpipe渲染。
五、BIOS设置与硬件连接前置调整
显卡驱动能不能正常初始化，底层硬件信号通路通不通是基础。如果你按照上述方法安装后，仍然无法输出图像或者系统根本检测不到GPU，那问题可能出在更底层。这时候，需要优先排查物理层和固件配置。
可以按这个顺序来检查和调整：
1. 在安装操作系统之前，一个稳妥的做法是：先拔下独立显卡，使用主板上的集成显卡完成系统的首次部署和安装。
2. 开机进入BIOS（通常是按Del或F2键），找到显示设置相关选项，比如“Primary Display”或“Initial Display Output”，将其设置为 PCIe/PEG（即独立显卡），而不是“iGPU”或“Auto”。
3. 关闭Secure Boot选项。这个功能可能会因为UEFI签名验证问题，阻断第三方驱动的加载。
4. 保存BIOS设置后关机。现在，插入你的NVIDIA独立显卡，并且一定要把显示器线缆连接到独显的输出接口上。
5. 启动系统。如果卡在启动Logo界面，别慌，立即按Ctrl+Alt+F2尝试切换到TTY命令行。然后检查一下lightdm这类显示管理器的服务状态，必要时可以手动重启它。
