VMware Workstation na Linuxu po aktualizaci jádra: nefunguje síť (vmnet1/8) se zapnutým Secure Bootem? Tady je řešení - LINUX PRO DOMÁCNOST

						mokutil --sb-state
						# očekáváte: SecureBoot enabled
						sudo dmesg -T | egrep -i 'vmmon|vmnet|modsign|lockdown' | tail -n 80
						ls -l /dev/vmmon /dev/vmnet* 2>/dev/null || true
						  

						sudo ls -l /var/lib/shim-signed/mok
						# hledejte: MOK.der (veřejná část) a MOK.priv (soukromá část)
						  

						sudo apt update
						sudo apt install -y build-essential linux-headers-"$(uname -r)" mokutil
						sudo vmware-modconfig --console --install-all
						  

						SF="/usr/src/linux-headers-$(uname -r)/scripts/sign-file"
						PRIV="/var/lib/shim-signed/mok/MOK.priv"
						DER="/var/lib/shim-signed/mok/MOK.der"
						for m in vmmon vmnet; do
						sudo "$SF" sha256 "$PRIV" "$DER" "$(modinfo -n "$m")"
						done
						  

						sudo modprobe -r vmnet vmmon 2>/dev/null || true
						sudo modprobe vmmon
						sudo modprobe vmnet
						ls -l /dev/vmmon /dev/vmnet*
						modinfo -F signer vmmon; modinfo -F signer vmnet
						# očekáváte: Váš MOK (např. „zorin Secure Boot Module Signature key“)
						  

						# restart VMware sítí
						sudo /usr/bin/vmware-networks --stop
						sudo /usr/bin/vmware-networks --start
						
						# případně reset na výchozí (vmnet1 = Host‑Only, vmnet8 = NAT)
						sudo cp -a /etc/vmware/networking /etc/vmware/networking.bak 2>/dev/null || true
						sudo rm -f /etc/vmware/networking
						sudo /usr/lib/vmware/bin/vmware-netcfg # GUI editor → Restore Defaults → Save
						sudo /usr/bin/vmware-networks --start
						  

						cd ~
						openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=VMware Module Sign/"
						  

						sudo mokutil --import MOK.der
						sudo reboot
						# v modré obrazovce: Enroll MOK → Continue → Yes → zadat heslo → Reboot
						  

						sudo tee /usr/local/sbin/sign-vmware-mods.sh >/dev/null <<'EOF'
						#!/usr/bin/env bash
						set -e
						SF="/usr/src/linux-headers-$(uname -r)/scripts/sign-file"
						PRIV="/var/lib/shim-signed/mok/MOK.priv"
						DER="/var/lib/shim-signed/mok/MOK.der"
						for m in vmmon vmnet; do
						 KO="$(modinfo -n "$m" 2>/dev/null || true)"
						 [ -f "$KO" ] && "$SF" sha256 "$PRIV" "$DER" "$KO" && echo "Signed: $KO"
						done
						exit 0
						EOF
						sudo chmod +x /usr/local/sbin/sign-vmware-mods.sh
						  

						sudo tee /etc/systemd/system/vmware-kmods.service >/dev/null <<'EOF'
						[Unit]
						Description=Sign & load VMware kernel modules (Secure Boot)
						DefaultDependencies=no
						Before=vmware.service vmware-networks.service
						After=local-fs.target
						
						[Service]
						Type=oneshot
						ExecStart=/usr/local/sbin/sign-vmware-mods.sh
						ExecStart=/usr/sbin/modprobe vmmon
						ExecStart=/usr/sbin/modprobe vmnet
						RemainAfterExit=yes
						
						[Install]
						WantedBy=multi-user.target
						EOF
						  

						sudo systemctl daemon-reload
						sudo systemctl enable --now vmware-kmods.service
						  

						sudo tee /etc/systemd/system/vmware-networks.service >/dev/null <<'EOF'
						[Unit]
						Description=VMware virtual networking (vmnet0/1/8)
						After=vmware-kmods.service local-fs.target
						Wants=vmware-kmods.service
						
						[Service]
						Type=oneshot
						ExecStart=/usr/bin/vmware-networks --start
						ExecStop=/usr/bin/vmware-networks --stop
						RemainAfterExit=yes
						
						[Install]
						WantedBy=multi-user.target
						EOF
						  

						sudo systemctl daemon-reload
						sudo systemctl enable --now vmware-networks.service
						  

						echo -e "vmmon\nvmnet" | sudo tee /etc/modules-load.d/vmware.conf
						  

						sudo apt install -y linux-headers-$(uname -r)
						  

						# Neprováděj, pokud běží nějaká VM:
						pgrep -f vmware-vmx >/dev/null && { echo "Nejdřív ukonči všechny běžící VM."; exit 1; }
						
						sudo systemctl restart vmware-kmods vmware-networks
						sudo /usr/bin/vmware-networks --status
						ls -l /dev/vmmon /dev/vmnet*; modinfo -F signer vmmon; modinfo -F signer vmnet
						  

						# 0) Bezpečnost: neprovádět, pokud běží nějaká VM
						pgrep -f vmware-vmx >/dev/null && { echo "Nejdřív ukonči všechny běžící VM."; exit 1; }
						
						# 1) Headers pro aktuální kernel
						sudo apt -y install linux-headers-$(uname -r)
						
						# 2) Re-build jen když moduly pro tento kernel chybí
						if ! modinfo -n vmmon >/dev/null 2>&1 || ! modinfo -n vmnet >/dev/null 2>&1; then
						  if ! sudo vmware-modconfig --console --install-all; then
						    echo "[INFO] vmware-modconfig skončil chybou (typicky kvůli službám). Pokračuji…"
						  fi
						fi
						
						# 3) Podpis + načtení modulů a zvednutí sítí (udělají naše systemd jednotky)
						sudo systemctl restart vmware-kmods vmware-networks
						
						# 4) Kontrola
						sudo /usr/bin/vmware-networks --status
						ls -l /dev/vmmon /dev/vmnet*; modinfo -F signer vmmon; modinfo -F signer vmnet
						  

						modinfo -F signer vmmon; modinfo -F signer vmnet
						ls -l /dev/vmmon /dev/vmnet*
						sudo /usr/bin/vmware-networks --status
						  

						ip -br addr show | grep -E '^vmnet(1|8)\b'
						# jen IPv4:
						ip -o -4 addr show | grep -E 'vmnet(1|8)\b'
						  

						ping -c3 1.1.1.1
						ping -c3 linux-doma.cz