麒麟os显卡驱动安装有五种方法：一、apt一键安装nvidia-driver或mesa-vulkan-drivers；二、nvidia官方runfile手动安装，需禁用nouveau并启用dkms；三、从cuda包提取驱动用于aarch64架构；四、适配kysec安全策略放行；五、调整bios显示输出与secure boot设置。
如果您在麒麟OS上运行图形密集型应用或桌面环境时出现渲染异常、分辨率受限或GPU加速未启用等问题，则很可能是显卡驱动未正确安装或配置。以下是针对麒麟OS安装显卡驱动并实现基础图形性能优化的多种可行方法：
一、通过APT包管理器安装开源/闭源驱动
该方法利用麒麟OS继承自Debian/Ubuntu的软件源生态，直接安装经官方验证的预编译驱动包，无需手动编译，兼容性高且操作简洁，适用于多数主流NVIDIA、AMD及Intel显卡。
1、打开终端，执行sudo apt update更新软件源列表；
2、查询已安装的NVIDIA相关驱动：apt list --installed | grep nvidia-driver；
3、若未安装，执行sudo apt install nvidia-driver安装默认推荐版本；
4、对于AMD显卡，执行sudo apt install mesa-vulkan-drivers以启用Vulkan支持；
5、安装完成后执行sudo reboot重启系统；
6、重启后运行nvidia-smi（NVIDIA）或glxinfo | grep "OpenGL renderer"验证驱动是否加载成功。
二、使用NVIDIA官方Runfile安装专有驱动
当APT仓库中无适配当前显卡型号（如MX330、RTX 40系列、Tesla T4）或内核版本（如麒麟V10 SP3 aarch64）的驱动时，需下载NVIDIA官网提供的Linux Runfile安装包，并在禁用nouveau的前提下手动部署。
1、确认硬件与系统信息：执行lspci | grep -i vga获取显卡PCI ID，uname -r获取内核版本，cat /etc/os-release确认麒麟OS版本及架构；
2、彻底禁用nouveau：向/etc/modprobe.d/blacklist.conf末尾添加两行——blacklist nouveau与options nouveau modeset=0，随后执行sudo update-initramfs -u并重启；
3、进入TTY命令行模式（Ctrl+Alt+F1），停止显示管理器：sudo systemctl stop lightdm；
4、安装必要编译依赖：sudo apt install -y build-essential pkg-config libglvnd-dev linux-headers-$(uname -r)；
5、为驱动文件添加执行权限：sudo chmod +x NVIDIA-Linux-x86_64-*.run；
6、运行安装脚本：sudo ./NVIDIA-Linux-x86_64-*.run --no-opengl-files --no-x-check --no-nouveau-check；
7、安装过程中，对DKMS注册选项务必选择Yes，否则内核更新后驱动将失效。
三、从CUDA安装包中提取驱动组件（适用于aarch64架构）
该方法专为ARM64平台（如麒麟V10 SP3 aarch64）设计，当NVIDIA官方未提供独立Runfile时，可从CUDA Toolkit安装包中解包提取适配的驱动模块，规避架构不匹配问题。
1、下载对应架构的CUDA runfile（如cuda_12.4.1_535.104.05_linux.run）；
2、赋予执行权限：chmod +x cuda_12.4.1_535.104.05_linux.run；
3、仅解包不安装：sudo ./cuda_12.4.1_535.104.05_linux.run --extract=/tmp/cuda-drivers --silent --override；
4、进入解包目录：cd /tmp/cuda-drivers；
5、查找并安装驱动文件（通常为
6、安装完成后执行sudo modprobe nvidia手动加载模块；
7、验证驱动状态：nvidia-smi应返回设备信息且无“NVRM”错误。
四、适配Kysec安全策略放行驱动模块
在银河麒麟国产加固版（如政务、军工场景）中，Kysec强制安全策略会拦截未经签名或未授权加载的内核模块，导致nvidia.ko等驱动无法注册，必须显式放行。
1、确认Kysec处于启用状态：kysecctl status；
2、将NVIDIA驱动模块路径加入白名单：sudo kysecctl module allow /lib/modules/$(uname -r)/kernel/drivers/video/nvidia/nvidia.ko；
3、同步放行关联模块：sudo kysecctl module allow /lib/modules/$(uname -r)/kernel/drivers/video/nvidia/nvidia-uvm.ko；
4、重新加载模块：sudo modprobe -r nvidia && sudo modprobe nvidia；
5、检查模块签名状态：lsmod | grep nvidia应显示已加载，且dmesg | tail -10无“Kysec denied”字样。
五、调整BIOS显示输出与Secure Boot设置
部分主板在启用Secure Boot或设置“iGPU优先”时，会导致Linux内核无法正确初始化PCIe显卡，引发黑屏、无信号或nvidia-smi报“no devices found”，需协同硬件层修正。
1、关机后断电，进入BIOS（开机按Del/F2键）；
2、定位到“Advanced → Integrated Graphics Configuration”，将Primary Display设为PCIe Slot而非iGPU；
3、在“Security → Secure Boot”中，将模式由Standard改为Setup Mode或临时禁用；
4、保存退出并重启，进入系统后执行lspci -nn | grep -i vga确认设备ID可见；
5、若此前因Secure Boot导致驱动签名失败，还需执行：sudo mokutil --disable-validation并按提示完成MOK管理流程；
6、最后验证GPU识别：nvidia-smi -L应列出物理GPU设备名称。
