Kubuntu 22.04 LTS下root权限无法打开/dev/mem与/dev/port的解决方法咨询

嘿，我来帮你搞定这个问题！在Kubuntu 22.04 LTS下遇到/dev/mem和/dev/port无法打开的权限报错，大概率是现代Linux内核的安全限制或者系统自带的AppArmor防护机制在起作用，咱们一步步来排查解决：

• 先确认基础权限问题：首先试试用sudo运行你的程序或者od命令，比如执行sudo od /dev/mem。如果不加sudo直接运行，普通用户肯定没有权限访问这些特殊设备文件；但如果加了sudo还是报错，那就是系统层面的安全限制在挡着了。

• 调整内核的strict_devmem设置：
  现代Linux内核默认开启了CONFIG_STRICT_DEVMEM选项，会限制对/dev/mem的访问，只允许访问PCI设备空间和BIOS相关区域。你可以先临时关闭这个限制测试：

  sudo sysctl -w kernel.strict_devmem=0
  

  运行完再试试访问/dev/mem，如果能成功了，想要永久生效的话，可以编辑/etc/sysctl.d/99-devmem.conf文件（如果不存在就新建），添加一行：

  kernel.strict_devmem=0
  

  然后执行sudo sysctl -p /etc/sysctl.d/99-devmem.conf让设置立刻生效。

• 检查AppArmor的限制：
  Kubuntu默认启用了AppArmor安全模块，它可能会限制程序访问/dev/mem这类敏感设备。你可以先临时关闭AppArmor测试：

  sudo systemctl stop apparmor
  

  之后再运行你的程序或od命令，如果能正常访问了，就说明是AppArmor的profile在限制。这种情况下，你需要修改对应的AppArmor规则：

  • 如果你是运行自定义程序，需要为它创建或修改AppArmor profile，添加/dev/mem r,这样的权限规则；
  • 如果是od命令的问题，可以查看它的profile位置（通常在/etc/apparmor.d/下），在profile里添加允许访问/dev/mem的规则，之后执行sudo apparmor_parser -r /etc/apparmor.d/<od-profile-name>重新加载规则。

• 添加内核启动参数放宽限制：
  如果上面的方法都不生效，你可以尝试在系统启动时添加iomem=relaxed内核参数，彻底放宽对/dev/mem的访问限制：

  1. 编辑/etc/default/grub文件，找到GRUB_CMDLINE_LINUX_DEFAULT这一行，把参数加进去，比如：

     GRUB_CMDLINE_LINUX_DEFAULT="quiet splash iomem=relaxed"
     

  2. 执行sudo update-grub更新GRUB配置；
  3. 重启系统后，测试访问/dev/mem是否正常。

⚠️ 注意：这些修改会降低系统的安全性，因为/dev/mem可以直接访问物理内存，可能被恶意程序利用。所以只建议在测试或者有明确需求的场景下使用，用完最好恢复原来的设置。

备注：内容来源于stack exchange，提问作者woodenadmin