主页 / unix / 问题 / 791714
Accepted
td211
Asked: 2025-02-27 22:22:04 +0800 CST

Debian FAI live 系统在启用安全启动的情况下无法启动

  • 772

我使用 Debian FAI 服务创建了一个自定义的 Live 系统。由于我的笔记本电脑无法识别签名，我无法使用安全启动功能启动它。但我仍然可以正常启动我当前安装的 Debian 系统（而且我没有注册 MOK）。

以下是网站上显示的 FAI 配置：

cl=DEBIAN,DHCPC,DEMO,FAIBASE,BOOKWORM,BACKPORTS,SSH_SERVER,STANDARD,NONFREE,RECOMMENDS,KDE,FAIME,AMD64,LIVEISO
NIC1=eth0 fai dirinstall -v -u debian -c$cl /srv/live
fai-cd -s500 -MH -d none -g grub.cfg.live -n /srv/live live-<....>.iso

我以为 FAI 会使用与 Debian 相同的签名 Grub。结果却不是这样？

debian

1 个回答

  1. Best Answer

    在研究了 FAI Live 系统 iso 之后，我找到了自己做这件事的方法：

    1. 获取 USB 闪存盘
    2. 创建大小为 100MB 的 EFI 分区（FAT32）
    3. 在驱动器的剩余空间创建一个带标签的分区FAI_CD（必须创建，否则dracut将找不到根目录）。我建议在这种情况下使用 ext4 分区。
    4. 使用具有支持安全启动的 grub-efi 的当前系统：按如下方式将 grub 安装到可移动驱动器：sudo grub-install --efi-directory=/path/to/your/usb/efi --uefi-secure-boot --removable
    5. 将以下内容放入 grub 配置文件（在 USB 上）：
    set default="FAI live system"
set timeout=3
# make sure we can access partitions
insmod part_msdos
insmod part_gpt
insmod all_video
insmod ext4
insmod gfxterm
set gfxmode=auto
set color_normal=white/black
set color_highlight=red/black
set menu_color_normal=white/black
set menu_color_highlight=black/yellow
menuentry "FAI live system" --unrestricted {
    set root=(hd0,gpt2)
    linux   /boot/vmlinuz rd.live.image root=live:CDLABEL=FAI_CD net.ifnames=0
    initrd  /boot/initrd.img
}
    1. 从 Debian Live FAI iso 中，仅将boot和LiveOS目录复制到 FAI_CD 分区
    2. 享受！

    注意：由于 GRUB 配置中的硬编码根，启动可能会失败，请考虑改用“FAI_CD”分区 UUID。

    • 0

相关问题