Início / unix / Perguntas / 791714
Accepted
td211
Asked: 2025-02-27 22:22:04 +0800 CST

O sistema Debian FAI live não inicializa com a inicialização segura habilitada

  • 772

Criei um sistema live personalizado usando o serviço Debian FAI . Não consigo inicializá-lo com inicialização segura, pois meu laptop não está reconhecendo a assinatura. Mas ainda consigo inicializar meu sistema Debian instalado normalmente (e não tenho nenhuma MOK registrada).

Aqui está a configuração do FAI como vista no site:

cl=DEBIAN,DHCPC,DEMO,FAIBASE,BOOKWORM,BACKPORTS,SSH_SERVER,STANDARD,NONFREE,RECOMMENDS,KDE,FAIME,AMD64,LIVEISO
NIC1=eth0 fai dirinstall -v -u debian -c$cl /srv/live
fai-cd -s500 -MH -d none -g grub.cfg.live -n /srv/live live-<....>.iso

Eu esperava que a FAI usasse o mesmo Grub assinado usado pelo Debian. Aparentemente não?

debian

1 respostas

  1. Best Answer

    Depois de mexer no iso do sistema FAI Live, descobri como fazer isso sozinho:

    1. Obtenha uma unidade flash USB
    2. Crie uma partição EFI (FAT32) de tamanho 100 MB
    3. Crie no restante do disco uma partição com rótulo FAI_CD(obrigatório, caso contrário dracutnão será possível encontrar a raiz). Recomendo uma partição ext4 para este caso de uso.
    4. Usando seu sistema atual que tem grub-efi com suporte para inicialização segura: Instale o grub na unidade removível da seguinte maneira:sudo grub-install --efi-directory=/path/to/your/usb/efi --uefi-secure-boot --removable
    5. Coloque o seguinte no arquivo de configuração do grub (no USB):
    set default="FAI live system"
set timeout=3
# make sure we can access partitions
insmod part_msdos
insmod part_gpt
insmod all_video
insmod ext4
insmod gfxterm
set gfxmode=auto
set color_normal=white/black
set color_highlight=red/black
set menu_color_normal=white/black
set menu_color_highlight=black/yellow
menuentry "FAI live system" --unrestricted {
    set root=(hd0,gpt2)
    linux   /boot/vmlinuz rd.live.image root=live:CDLABEL=FAI_CD net.ifnames=0
    initrd  /boot/initrd.img
}
    1. Do iso Debian Live FAI, copie apenas os diretórios boote LiveOSpara a partição FAI_CD
    2. Aproveitar!

    Observação: a inicialização pode falhar devido à raiz codificada na configuração do GRUB. Considere usar o UUID da partição "FAI_CD".

    • 0

relate perguntas