ROCm项目在Debian 12系统上的安装与Secure Boot问题解析

问题背景

在Debian 12操作系统上安装AMD ROCm 6.3.3版本时，用户遇到了一个典型问题：安装完成后系统可以正常运行，但重启后GPU驱动失效，导致显示分辨率异常降低且无法调整。这一问题特别出现在使用AMD Radeon RX 6900 XT显卡的环境中。

问题现象

用户按照官方快速安装指南完成ROCm 6.3.3的安装后，系统初始运行正常，LLM模型也能正常工作。然而，系统重启后出现以下症状：

1. 登录界面分辨率异常降低
2. 无法调整显示分辨率
3. ROCm相关功能完全失效
4. rocminfo命令显示"ROCk module is NOT loaded"错误
5. clinfo命令显示没有可用的OpenCL设备

根本原因分析

经过深入排查，发现问题根源在于UEFI BIOS中的Secure Boot设置。当Secure Boot模式设置为"Windows"时，系统会阻止未签名的内核模块加载，而AMDGPU驱动模块恰好属于此类。这导致系统重启后无法正确加载GPU驱动。

解决方案

解决此问题的方法非常简单：

1. 进入系统UEFI/BIOS设置界面
2. 找到Secure Boot相关选项
3. 将Secure Boot模式从"Windows"改为"Other OS"
4. 保存设置并重启系统

这一更改允许系统加载未签名的内核模块，从而使AMDGPU驱动能够正常加载和工作。

技术细节

Secure Boot是UEFI固件的一项安全功能，旨在防止未经授权的代码在系统启动过程中执行。当启用Secure Boot时，系统会验证所有启动时加载的代码（包括内核模块）的数字签名。由于AMD的开源驱动通常没有微软的签名，因此在Secure Boot启用时会被阻止加载。

最佳实践建议

1. 安装前检查：在安装ROCm前，建议先检查系统的Secure Boot状态
2. 驱动验证：安装完成后，使用lsmod | grep amdgpu命令验证驱动是否加载
3. 功能测试：通过rocminfo和clinfo命令确认ROCm功能正常
4. 系统兼容性：确保系统内核版本与ROCm版本兼容

结论

在Linux系统上使用AMD GPU进行高性能计算时，Secure Boot设置是一个常见但容易被忽视的问题。通过正确配置Secure Boot模式，可以确保AMDGPU驱动和ROCm软件栈的正常工作。这一经验不仅适用于Debian系统，对于其他基于UEFI的Linux发行版也同样具有参考价值。

AMD官方已注意到这一问题，并计划在未来的文档中增加关于Secure Boot配置的说明，以帮助用户避免类似的安装问题。