Thunderbolt 3 与 4 是现代高速外设连接的代表，带来了 40 Gbps 的惊人带宽，支持数据、视频、音频与供电的“四合一”功能，尤其在专业视频编辑、科研计算、虚拟化扩展等领域具有巨大价值。

然而，在 CentOS 系统中启用并稳定使用 Thunderbolt 并不是即插即用的事。本教程将深入剖析如何在 CentOS（以 7 和 8 系列为主）环境下，从 BIOS 设置到内核模块、从用户权限到热插拔认证，全方位掌控 Thunderbolt 3 和 4 的使用流程。

一、前提条件与环境检查 1.1 支持 Thunderbolt 的硬件 「主板/笔记本支持 Thunderbolt 3 或 4」（可查阅主板说明书或使用 lspci） 「CPU 支持 PCIe 通道直通」 「USB-C 接口为全功能端口（含雷电通道）」 「支持 Thunderbolt 的设备（如外置显卡盒、扩展坞、NVMe 盒子等）」 1.2 操作系统版本建议 推荐使用 「CentOS 8 或 CentOS Stream」 内核版本建议为 「5.4 及以上」（Thunderbolt 4 支持更完整） 建议使用 GNOME 桌面（如使用 Thunderbolt GUI 工具）

二、检查硬件支持情况

2.1 使用 lspci 查看雷电控制器

lspci | grep -i thunderbolt

示例输出：

00:0d.0 PCI bridge: Intel Corporation Thunderbolt 4 PCI Express Root Port

若无输出，可尝试查找 PCI 设备中是否有 Intel Alpine Ridge / Titan Ridge / Maple Ridge 等芯片：

lspci | grep -i ridge

三、开启 BIOS 中的 Thunderbolt 支持

重启进入 BIOS（通常按 F2/DEL），根据厂商不同，请确保以下选项启用：

• 「Thunderbolt Support」：启用
• 「Security Level」：推荐设为 「User Authorization」（方便授权控制）
• 「Pre-boot ACL」（部分厂商提供）：建议关闭或设为默认
• 「Enable Thunderbolt Boot Support」：视需求开启

保存退出并重启。

四、安装并启用 Thunderbolt 支持模块

4.1 安装内核相关包

CentOS 默认内核可能不包含完整的 Thunderbolt 支持模块，我们可以更新内核或确保模块已加载：

uname -r

若版本低于 5.x，可使用 ELRepo 安装主线内核：

sudo yum install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

sudo yum --enablerepo=elrepo-kernel install kernel-ml

sudo grub2-set-default 0

sudo reboot

4.2 加载 Thunderbolt 模块

Thunderbolt 在 Linux 下使用 thunderbolt 内核模块：

lsmod | grep thunderbolt

如果未加载，可手动加载：

sudo modprobe thunderbolt

设置开机自动加载：

echo thunderbolt | sudo tee /etc/modules-load.d/thunderbolt.conf

五、授权 Thunderbolt 设备（Security Level）

Thunderbolt 默认处于安全模式（SL1/SL2），即使设备物理连接也无法立即通信，需进行用户授权。

5.1 查看当前连接设备

sudo cat /sys/bus/thunderbolt/devices/0-0/device_name

列出所有链路：

sudo find /sys/bus/thunderbolt/devices/ -name authorized

查看状态：

for f in $(find /sys/bus/thunderbolt/devices/ -name authorized); do echo "$f : $(cat $f)"; done

5.2 授权设备

授权设备：

echo 1 | sudo tee /sys/bus/thunderbolt/devices/0-1/authorized

撤销授权：

echo 0 | sudo tee /sys/bus/thunderbolt/devices/0-1/authorized

5.3 永久信任设备（ACL）

echo 1 | sudo tee /sys/bus/thunderbolt/devices/0-1/authorized

echo 1 | sudo tee /sys/bus/thunderbolt/devices/0-1/authorized_uid

六、图形化授权工具（可选）

6.1 安装 GNOME Thunderbolt 工具

sudo dnf install bolt

sudo systemctl enable --now boltd

该服务负责处理 Thunderbolt 设备的认证逻辑。

查看服务状态：

systemctl status boltd

6.2 GNOME 设置界面授权（如使用 GNOME 桌面）

打开“设置” → “Thunderbolt” 即可看到连接的设备和认证提示。

七、Thunderbolt 与 PCIe/NVMe 扩展

可接入以下设备并验证其识别状态：

• 「外接 NVMe 盒子」：用 lsblk 或 nvme list 查看是否识别
• 「eGPU 显卡扩展」：用 lspci 查看是否识别 GPU，并加载驱动
• 「Thunderbolt Dock 扩展坞」：接入网卡/声卡/USB/HDMI，使用 lsusb, ip a, xrandr 检查是否正常工作

八、典型问题排查与修复

九、附加命令参考

• 查看所有雷电设备树结构：

sudo boltctl list

• 授权特定设备：

sudo boltctl authorize [UUID]

• 永久授权：

sudo boltctl enroll [UUID]

• 查看授权状态：

sudo boltctl info [UUID]

Thunderbolt 在 Linux（包括 CentOS）下的支持虽不如 macOS 或 Windows 直观，但通过内核模块、bolt 工具和正确的 BIOS 设置，完全可以实现稳定、安全的雷电连接方案。其高带宽、低延迟的特性，非常适合需要高速数据交换的场景。

对于企业级用户，建议：

• 统一 BIOS 策略配置；
• 使用 bolt + systemd 配置自动授权策略；
• 定期检查雷电认证日志，防止设备异常。