检查 BIOS/UEFI 中是否启用了 VT-D/IOMMU

Question

要检查 BIOS/UEFI 中是否启用了 Intel 的 VT-X 或 AMD 的 AMD-V，我使用：

if systool -m kvm_amd -v &> /dev/null || systool -m kvm_intel -v &> /dev/null ; then
    echo "AMD-V / VT-X is enabled in the BIOS/UEFI."
else
    echo "AMD-V / VT-X is not enabled in the BIOS/UEFI"
fi

我找不到检查 BIOS/UEFI 中是否启用了 Intel 的 VT-D 或 AMD 的 IOMMU 的方法。

我需要一种方法来检测它是否已启用而无需设置 iommu 内核参数 ( iommu=1, amd_iommu=on, intel_iommu=on)。

我的一个想法是使用rdmsr，但我不确定这是否可行。而不是systool我最初想使用sudo rdmsr 0x3A，但它对我不起作用。它总是报告：

rdmsr: CPU 0 cannot read MSR 0x0000003a

rdmsr是msr-tools顺便说一句的一部分。并且要使用需要msr先加载 kenel 模块 ( sudo modprobe msr)。

据称sudo rdmsr 0x3A应该返回3或5表明启用了 VT-X/AMD-V...

Answer 1

如果启用了 VT-d，Linux 将在启动时配置 DMA 重映射。找到它的最简单方法是查找dmesgDMAR 条目。如果您没有看到错误，则 VT-d 已启用。

例如：

[root@localhost ~]# dmesg | grep DMAR
[    0.000000] ACPI: DMAR 0x00000000BBECB000 0000A8 (v01 LENOVO TP-R0D   00000930 PTEC 00000002)
[    0.001000] DMAR: Host address width 39
[    0.001000] DMAR: DRHD base: 0x000000fed90000 flags: 0x0
[    0.001000] DMAR: dmar0: reg_base_addr fed90000 ver 1:0 cap 1c0000c40660462 ecap 19e2ff0505e
[    0.001000] DMAR: DRHD base: 0x000000fed91000 flags: 0x1
[    0.001000] DMAR: dmar1: reg_base_addr fed91000 ver 1:0 cap d2008c40660462 ecap f050da
[    0.001000] DMAR: RMRR base: 0x000000bbdd8000 end: 0x000000bbdf7fff
[    0.001000] DMAR: RMRR base: 0x000000bd000000 end: 0x000000bf7fffff
[    0.001000] DMAR-IR: IOAPIC id 2 under DRHD base  0xfed91000 IOMMU 1
[    0.001000] DMAR-IR: HPET id 0 under DRHD base 0xfed91000
[    0.001000] DMAR-IR: Queued invalidation will be enabled to support x2apic and Intr-remapping.
[    0.002000] DMAR-IR: Enabled IRQ remapping in x2apic mode

x2apic 选择退出的另一个示例：

[root@localhost ~]# dmesg | grep DMAR
[    0.000000] ACPI: DMAR 0000000079a20300 000C4 (v01 SUPERM SMCI--MB 00000001 INTL 20091013)
[    0.106389] DMAR: Host address width 46
[    0.106392] DMAR: DRHD base: 0x000000fbffc000 flags: 0x1
[    0.106400] DMAR: dmar0: reg_base_addr fbffc000 ver 1:0 cap 8d2078c106f0466 ecap f020de
[    0.106402] DMAR: RMRR base: 0x0000007bb24000 end: 0x0000007bb32fff
[    0.106404] DMAR: ATSR flags: 0x0
[    0.106407] DMAR: RHSA base: 0x000000fbffc000 proximity domain: 0x0
[    0.106409] DMAR-IR: IOAPIC id 8 under DRHD base  0xfbffc000 IOMMU 0
[    0.106411] DMAR-IR: HPET id 0 under DRHD base 0xfbffc000
[    0.106413] DMAR-IR: x2apic is disabled because BIOS sets x2apic opt out bit.
[    0.106414] DMAR-IR: Use 'intremap=no_x2apic_optout' to override the BIOS setting.
[    0.106591] DMAR-IR: Enabled IRQ remapping in xapic mode

无论哪种方式，您都在寻找最后一行，DMAR-IR: Enabled IRQ remapping in <whichever> mode.

在禁用 VT-d 的系统上，您将看到一条错误消息，或者什么也没有。

[root@localhost ~]# dmesg | grep DMAR
[root@localhost ~]#

Answer 2

我刚刚找到了另一种即使尚未设置 iommu 内核参数似乎也有效的方法：

if compgen -G "/sys/kernel/iommu_groups/*/devices/*" > /dev/null; then
    echo "AMD's IOMMU / Intel's VT-D is enabled in the BIOS/UEFI."
else
    echo "AMD's IOMMU / Intel's VT-D is not enabled in the BIOS/UEFI"
fi

Answer 3

以 Jo-Erlend Schinstad 的回答为基础：

安装 cpu 检查器

$ sudo apt-get update
$ sudo apt-get install cpu-checker

然后检查：

$ kvm-ok

如果 CPU 已启用，您应该看到类似以下内容：

INFO: /dev/kvm exists
KVM acceleration can be used

否则，您可能会看到类似以下内容：

INFO: /dev/kvm does not exist
HINT:   sudo modprobe kvm_intel
INFO: Your CPU supports KVM extensions
INFO: KVM (vmx) is disabled by your BIOS
HINT: Enter your BIOS setup and enable Virtualization Technology (VT),
      and then hard poweroff/poweron your system
KVM acceleration can NOT be used