造冰箱的大熊猫@cnblogs 2018/12/18
1、问题
在一台新计算机上安装VirtualBox，启动虚拟机时出现“Kernel driver not installed (rc=-1908)”错误。按照错误提示执行“sudo modprobe vboxdrv”无法解决问题。降级安装老版本的VirtualBox问题依旧。最后发现这个问题是与计算机使用UEFI导致的。
2、问题产生的原因
首先说明一下虚拟机安装环境：
- 主机：使用UEFI
- 主机的操作系统：Ubuntu 16.04（uname -a：4.15.0-42-generic）
- VirtualBox：v5.1.38_Ubuntu r122592
UEFI[1]定义了计算机固件与操作系统之间的接口，是传统BIOS的替代者。UEFI的功能之一是提供所谓的“Secure Boot”功能。该功能只允许通过数字签名认证的操作系统或驱动被加载。VirtualBox所需的模块“vboxdrv”没有进行数字签名，导致该模块未能被加载，进而导致VirtualBox运行失败。
3、解决方法一
在计算机固件配置中关闭“Secure Boot”功能，VirtualBox就可以正常运行。但是，一旦重新启动“Secure Boot”，问题又会出现。
4、解决方法二
为xboxdvr创建数字签名，并将数字签名添加到UEFI中。具体操作步骤如下：
1）创建数字签名
在命令行中执行以下命令
openssl req -new -x509 -newkey rsa:2048 -keyout FILENAME.priv -outform DER -out FILENAME.der -nodes -days 36500 -subj "/CN=KEYNAME/"
执行这个命令，会在当前路径下创建一对数字签名文件FILENAME.priv和FILENAME.der。你可以将FILENAME和KEYNAME设置为任何你喜欢的名字。
2）检查vboxdrv的位置
在命令行中执行以下命令
modinfo vboxdrv
返回如下执行结果（显示内容可能会因为操作系统和硬件的不同而略有不同）
filename: /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko version: 5.1.38_Ubuntu r122592 (0x002a0000) license: GPL description: Oracle VM VirtualBox Support Driver author: Oracle Corporation srcversion: 6598048D64CD6300853C314 depends: retpoline: Y name: vboxdrv vermagic: 4.15.0-42-generic SMP mod_unload parm: force_async_tsc:force the asynchronous TSC mode (int)
3）对vboxdrv进行数字签名
在命令行中执行一下命令
sudo /usr/src/linux-headers-4.15.0-42-generic/scripts/sign-file sha256 ./FILENAME.priv ./FILENAME.der /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko
这里，
- linux-headers-4.15.0-42-generic：应当与“uname -a”命令返回的结果相匹配。
- ./FILENAME.priv”、./FILENAME.der：应当与步骤1）中生产的数字签名文件的路径相匹配。这上述例子中，我们假设一对数字签名文件处于命令行当前路径下。
- /lib/modules/4.15.0-42-generic/updates/dkms/vboxdrv.ko：应当与步骤2）返回的“filename”保持一致。
4）将公钥添加至MOK
在命令行中执行以下命令，将vboxdrv的公钥添加到UEFI的MOK（Module Owned Keys）。执行命令过程中，要求用户输入密码，该密码用于步骤5。
sudo mokutil --import FILENAME.der
5）登记公钥
重启计算机，UEFI会检测到MOK中新添加了公钥，并提示用户是否登记新的公钥。用户根据屏幕提示执行即可（选择“Enroll key from disk”？2019/5/9补充，这句话可能写得不准，如果不对选择屏幕上其它选项）。
完成上述步骤后，VirtualBox中的虚拟机就可以正常运行了。
注意：升级内核后，这一问题会再次出现，需要重新对vboxdrv添加数字签名。