KeyarchOS适配mdevctl实现GPU虚拟化动态管理

1. 项目背景与核心价值

在虚拟化技术日益普及的今天，mdev（Mediated Device）作为KVM虚拟化中的重要组件，为GPU、FPGA等硬件设备的灵活分配提供了可能。而mdevctl作为管理mdev设备的命令行工具，其适配工作直接关系到虚拟化环境的设备管理效率。这次我们将KeyarchOS（浪潮信息KOS）与mdevctl-0.61-3的适配过程完整记录下来，不仅解决了特定环境下的兼容性问题，更为同类国产操作系统的设备管理适配提供了可复用的经验模板。

这个项目的技术价值主要体现在三个方面：首先，实现了对NVIDIA GRID vGPU等设备的动态生命周期管理；其次，通过完善的权限控制和事件通知机制提升了设备管理的安全性；最后，整套方案在KeyarchOS上的成功验证，为国产化虚拟化解决方案提供了重要参考。在实际生产环境中，这意味着我们可以在保持主机稳定性的同时，灵活地为虚拟机分配或回收硬件加速资源。

2. 环境准备与依赖解析

2.1 基础环境要求

适配工作开始前，需要确保KeyarchOS满足以下基础条件：

• 内核版本不低于4.14（建议使用5.x系列内核）
• 已启用IOMMU和VFIO相关内核模块
• 安装有libvirt 6.0+和QEMU 4.0+环境
• 开发工具链完整（gcc、make、autoconf等）

特别需要注意的是，KeyarchOS默认的SELinux策略可能需要调整。我们通过以下命令确认当前策略状态：

bash复制sestatus | grep "Current mode"

如果处于enforcing模式，建议先切换为permissive模式进行适配测试：

bash复制setenforce 0

2.2 依赖包的特殊处理

mdevctl-0.61-3的标准依赖包括：

• systemd（>=239）
• json-c（>=0.13）
• bash-completion

但在KeyarchOS上，我们发现json-c库的符号链接存在异常，导致configure阶段报错。解决方案是手动创建缺失的软链接：

bash复制ln -sf /usr/lib64/libjson-c.so.5 /usr/lib64/libjson-c.so

另一个常见问题是bash-completion的安装路径差异。KeyarchOS将completion文件存放在/usr/share/bash-completion/completions/，而非某些发行版的/etc/bash_completion.d/。我们需要在make install后手动检查文件位置。

3. 源码编译与安装详解

3.1 源码获取与预处理

从官方仓库获取mdevctl源码：

bash复制wget https://github.com/mdevctl/m