 在 Kali 上的完整修复指南)
★ FEATURED ARTICLE 1. 这个报错到底卡在哪先搞懂 rc-1908 的真实含义VirtualBox 报出Kernel driver not installed (rc-1908)这个错误本质上不是虚拟机本身坏了而是宿主机内核模块没有成功加载。VirtualBox 依赖一组内核驱动在 Linux 上主要是vboxdrv、vboxnetflt、vboxnetadp等来接管 CPU 的虚拟化指令、网络过滤和网卡虚拟化。当这些模块没被编译出来、没被签名、或者被内核拒之门外时VirtualBox 的前端界面能打开但一启动虚拟机就立刻弹窗报错。这个错误在 Kali 上尤其常见原因有几个Kali 滚动更新的内核版本往往比 VirtualBox 官方仓库适配的版本新Kali 默认使用较新的内核头文件策略再加上很多人在 VirtualBox 6.1 这个相对老旧的版本上跑新内核模块编译失败几乎是必然的。所以看到 rc-1908第一反应不应该是重装 VirtualBox而是去查内核模块的状态。这篇文章面向的是在 Kali或其他 Debian 系发行版上用 VirtualBox 6.1 跑虚拟机的同学不管你是刚装完系统的新手还是被这个报错反复折磨的老用户下面的排查路径和修复方案都能直接抄。我会从原理讲到实操把每一步为什么这么做讲清楚最后给一份常见问题速查表方便你以后遇到类似问题快速定位。需要先明确一点rc-1908 是一个通用错误码它背后可能对应好几种不同的根因。VirtualBox 只是告诉你“内核驱动没装上”但没告诉你为什么没装上。所以修复的核心思路是先确认模块到底有没有、能不能加载再针对具体失败原因下手。2. 修复前的整体思路与方案选型2.1 为什么不能上来就重装很多人遇到这个报错的第一反应是卸载 VirtualBox 再重装一遍。我试过很多次这条路在 Kali 上基本无效因为问题不在 VirtualBox 的二进制文件而在内核模块的编译和加载环节。你重装十遍只要内核头文件缺失或者模块签名策略没配好rc-1908 照样出现。正确的排查顺序应该是自底向上先看内核模块文件在不在再看能不能手动加载再看加载失败的具体报错最后才考虑重装或换版本。这个顺序能帮你省下大量无谓的折腾时间。2.2 三条主流修复路线对比针对 rc-1908实际可用的修复路线主要有三条各有适用场景修复路线核心操作适用场景优点缺点重新编译内核模块执行vboxconfig或/sbin/vboxconfig内核头文件齐全只是模块没编译最轻量几分钟搞定依赖头文件完整补装内核头文件后重编安装linux-headers-$(uname -r)再编译头文件缺失导致编译失败从根上解决编译问题需要联网下载更换 VirtualBox 版本升级到与内核匹配的版本6.1 对新内核支持不足一劳永逸需要重新配置虚拟机我的建议是先走第一条失败就补头文件走第二条如果两条都走不通比如 Kali 内核太新6.1 的源码根本编不过再考虑第三条。下面按这个顺序展开。2.3 一个容易被忽略的前提确认虚拟化已开启在动手修模块之前先确认宿主机的 CPU 虚拟化功能已经在 BIOS/UEFI 里打开了。如果 VT-x/AMD-V 没开即使内核模块装好了虚拟机也跑不起来而且报错信息可能五花八门。检查方法很简单# Intel 平台 grep -E vmx /proc/cpuinfo # AMD 平台 grep -E svm /proc/cpuinfo有输出说明虚拟化已开启没输出就得进 BIOS 打开。这一步花不了一分钟但能排除一个隐蔽的干扰因素。3. 核心排查与实操修复全流程3.1 第一步确认内核模块的真实状态打开终端先看模块到底在不在lsmod | grep vbox如果什么都没输出说明模块根本没加载。接着看模块文件是否存在ls /lib/modules/$(uname -r)/misc/ | grep vbox正常情况下应该能看到vboxdrv.ko、vboxnetadp.ko、vboxnetflt.ko这几个文件。如果这个目录是空的或者不存在说明模块压根没编译出来问题出在编译环节。如果文件在但lsmod没显示说明加载环节出了问题可能是签名或者依赖问题。再确认一下当前内核版本和头文件版本是否匹配uname -r dpkg -l | grep linux-headers这两条命令的输出要能对上。如果uname -r显示的是6.1.0-kali5-amd64但头文件列表里只有6.1.0-kali3那就是版本错位模块编译必然失败。3.2 第二步手动加载模块看具体报错直接尝试加载核心模块让系统把真实错误吐出来sudo modprobe vboxdrv这一步的报错信息非常关键。常见的几种Module not found模块文件不存在回到 3.1 确认编译状态。Operation not permitted多半是 Secure Boot 拦截了未签名模块。Invalid module format模块是用错误的内核版本编译的。Unknown symbol模块依赖的其他内核符号找不到通常是内核版本不匹配。把这里的报错记下来它直接决定你下一步该走哪条路。我踩过的坑是一开始没看这个报错直接去重装 VirtualBox结果浪费了半小时才发现是 Secure Boot 的问题。3.3 第三步重新编译内核模块如果模块文件缺失最直接的修复是重新编译。VirtualBox 提供了一个配置脚本sudo /sbin/vboxconfig或者在某些版本上是sudo /usr/lib/virtualbox/vboxconfig.sh执行后它会调用dkms或直接调用make来编译模块。观察输出如果看到类似Kernel headers not found或者Unable to build kernel module的字样说明头文件缺失进入下一步。如果编译成功脚本会自动加载模块这时候再启动虚拟机应该就正常了。提示执行vboxconfig时一定要用sudo普通用户权限不够编译中途会失败但报错信息很隐晦。3.4 第四步补装内核头文件再编译头文件缺失是 Kali 上最常见的根因。安装命令sudo apt update sudo apt install linux-headers-$(uname -r)如果这个包在源里找不到Kali 滚动更新有时会这样可以退而求其次装通用头文件sudo apt install linux-headers-amd64装完头文件后重新执行sudo /sbin/vboxconfig。这次编译应该能顺利通过。编译完成后验证lsmod | grep vbox看到vboxdrv等模块列出就说明成功了。这里有个细节值得说linux-headers-$(uname -r)里的$(uname -r)必须和当前运行的内核完全一致。如果你刚更新过内核但还没重启uname -r显示的是旧内核而系统里装的头文件可能是新内核的这就会导致错位。解决办法是重启一次让运行内核和头文件对齐。3.5 第五步处理 Secure Boot 拦截如果modprobe vboxdrv报Operation not permitted而模块文件明明存在那基本就是 Secure Boot 在作祟。现代 Linux 发行版在 Secure Boot 开启时会拒绝加载未签名的内核模块VirtualBox 的模块默认没有签名。处理方式有两种。第一种是给模块签名流程比较繁琐需要自己生成密钥、导入 MOK、重启进固件界面确认。第二种更省事进 BIOS 关闭 Secure Boot。对于跑虚拟机的开发机来说关闭 Secure Boot 是常见做法代价是安全性略降但换来了省心。如果你不想关 Secure Boot签名流程大致是这样# 生成密钥仅首次需要 openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj /CNVirtualBox/ # 导入密钥 sudo mokutil --import MOK.der # 重启后在固件界面确认导入 # 给模块签名 sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 MOK.priv MOK.der /lib/modules/$(uname -r)/misc/vboxdrv.ko签名要对每个 vbox 模块都做一遍。说实话除非你有强制合规要求否则关掉 Secure Boot 更划算。3.6 第六步版本不匹配时的兜底方案如果头文件齐全、Secure Boot 也关了编译还是失败那很可能是 VirtualBox 6.1 的源码和当前 Kali 内核不兼容。Kali 的内核更新很快6.1 这个版本对较新的内核比如 6.0 以上支持确实有限。这时候有两个选择一是降级内核到 6.1 支持的版本二是升级 VirtualBox 到 7.x。降级内核在 Kali 上比较麻烦因为滚动更新会不断把内核推上去。升级 VirtualBox 更实际# 先卸载旧版本 sudo apt remove virtualbox virtualbox-6.1 # 添加官方源后安装新版本 sudo apt install virtualbox-7.0升级后虚拟机的配置文件通常能兼容但建议提前备份~/VirtualBox VMs目录以防万一。4. 常见问题与排查技巧实录4.1 高频问题速查表现象可能原因快速验证解决方向modprobe报 Module not found模块未编译ls /lib/modules/$(uname -r)/misc/执行 vboxconfig 重编报 Operation not permittedSecure Boot 拦截mokutil --sb-state关 Secure Boot 或签名报 Invalid module format内核版本错位对比uname -r和头文件版本重启对齐或重装头文件vboxconfig 报头文件缺失头文件未装dpkg -lgrep linux-headers编译成功但启动仍报错模块未加载lsmodgrep vbox重启后模块又消失未配置开机加载检查/etc/modules添加 vboxdrv 到开机模块4.2 几个我踩过的坑第一个坑是内核更新后忘记重编模块。Kali 经常推送内核更新每次更新后 VirtualBox 的模块都需要重新编译。如果你发现昨天还好好的虚拟机今天突然报 rc-1908八成是内核更新了。养成习惯每次apt upgrade之后如果涉及内核顺手跑一遍sudo /sbin/vboxconfig。第二个坑是dkms 没装。有些安装方式不会自动配置 dkms导致内核更新后模块不会自动重编。装一下 dkms 能省很多事sudo apt install dkms sudo dkms install vboxhost/$(cat /usr/lib/virtualbox/version 2/dev/null || echo 6.1.0)第三个坑是多个 VirtualBox 版本共存。如果你之前装过其他版本没卸干净/lib/modules里可能有多个版本的模块加载时可能加载到错误的那个。彻底清理sudo apt purge virtualbox* sudo rm -rf /lib/modules/$(uname -r)/misc/vbox*然后再重新安装。4.3 一个实用的自动化检查脚本为了以后排查方便我写了个小脚本一次性把关键信息都打出来#!/bin/bash echo 内核版本 uname -r echo 头文件状态 dpkg -l | grep linux-headers | grep $(uname -r) echo 模块文件 ls /lib/modules/$(uname -r)/misc/ 2/dev/null | grep vbox echo 已加载模块 lsmod | grep vbox echo Secure Boot 状态 mokutil --sb-state 2/dev/null || echo mokutil 未安装 echo 虚拟化支持 grep -E vmx|svm /proc/cpuinfo | head -1把这个存成check-vbox.sh每次出问题先跑一遍几秒钟就能定位到是哪一环出了问题。这比盲目重装高效得多。5. 修复后的验证与长期维护建议5.1 验证修复是否彻底模块加载成功后别急着开虚拟机先做两步验证。第一步确认模块状态sudo modprobe vboxdrv lsmod | grep vbox第二步用 VirtualBox 自带的诊断命令VBoxManage --version如果版本号正常输出说明前端和内核模块通信正常。这时候再启动虚拟机rc-1908 应该不会再出现。5.2 让模块开机自动加载手动 modprobe 只是临时的重启后就没了。要让它开机自动加载把模块名写进配置文件echo vboxdrv | sudo tee -a /etc/modules echo vboxnetflt | sudo tee -a /etc/modules echo vboxnetadp | sudo tee -a /etc/modules或者用 systemd 服务的方式VirtualBox 安装时通常会自带一个virtualbox.service确认它是 enabled 状态sudo systemctl enable virtualbox sudo systemctl status virtualbox5.3 内核更新后的维护习惯Kali 的内核更新频率很高每次更新都可能让 VirtualBox 模块失效。我的做法是在apt upgrade之后加一步检查sudo apt upgrade # 如果输出里包含 linux-image 字样就执行下面这行 sudo /sbin/vboxconfig如果你装了 dkms 并且配置正确这一步可以省略dkms 会在内核更新时自动重编模块。但 dkms 偶尔也会失败所以定期用 4.3 的脚本检查一下更稳妥。5.4 关于 VirtualBox 6.1 的取舍说实话6.1 这个版本在 2024 年之后跑新内核越来越吃力。如果你不是有特定的兼容性需求升级到 7.x 能省下大量和内核模块搏斗的时间。7.x 对 Secure Boot 的支持更好模块签名流程更顺畅对新内核的适配也更及时。我自己的机器上已经从 6.1 迁到 7.0同样的 Kali 环境rc-1908 再没出现过。迁移时唯一需要注意的是虚拟机的配置文件格式。7.x 能直接读取 6.1 的.vbox文件但建议先导出成 OVA 备份一份万一有问题可以回滚。网络配置和共享文件夹的设置通常能保留但 USB 设备过滤规则可能需要重新配一下。最后分享一个我个人的小习惯每次装完 VirtualBox第一件事就是跑一遍sudo /sbin/vboxconfig并确认模块加载成功然后再去创建虚拟机。这个顺序能让你在环境还干净的时候就发现潜在问题而不是等到虚拟机配到一半才被 rc-1908 打断。踩过几次坑之后这个前置检查已经成了我的标准动作。
阅读完成 · 觉得有帮助？
