Просмотр кода страницы Установка Linux на EFI

== Предупреждение ==
Здесь рассказывается, как сделать так, чтобы ядро Linux загружалось прошивкой (U)EFI без загрузчика типа GRUB. Это нужно далеко не всем. Если вы хотите готовый дистрибутив, например, Ubuntu, поставить на компьютер с UEFI, смотрите инструкцию к своему дистрибутиву. Скорее всего, нужно просто загрузиться с LiveDVD в режиме UEFI, запустить установку обычным способом, и всё настроится автоматически.

== Подготовка дискового пространства ==
EFI может работать с таблицей разделов MBR, но рекомендуется использовать GPT, поэтому, если нет технических преград, то лучше всего переразметить диск в GPT.

''Стоит отметить, что в некоторых случаях это можно сделать без потери имеющихся разделов — если они не пересекают область, отводимую под GPT (33 сектора в начале и в конце диска)''.
== Разметка дискового пространства ==
Первым создаётся загрузочный раздел объёмом не менее 512 MiB (526.7 MB) FAT32 с флагом <tt>esp</tt> (EFI System Partition), это даст хэш <tt>ef00</tt> (GPT) или <tt>0xEF</tt> (MBR). На самом деле, в случае если у Вас GPT, флаг <tt>esp</tt> это просто алиас на флаг <tt>boot</tt>. Если что-то сделано не так, ядро (или любой другой загрузчик) не запустятся с этого раздела.
Хотелось бы добавить, что размер в 512 MiB совсем необязателен для современных систем, минимальный размер данного раздела должен быть не менее суммы размеров ядра и initrd, обычно 50—100 MiB бывает достаточно для домашнего компьютера. 

Вообще, загрузочный раздел не обязан быть первым (об этом будет упомянуто ниже), но если Вы захотите переразметить диск, то PARTUID может измениться при перемещении/изменении раздела, потому мы создаём его один раз и навсегда.

В остальном можно разметить диск как угодно, основываясь на документации Вашего дистрибутива или личных пожеланиях.

== Настройка (U)EFI ==

Если ваш дистрибутив поставляет подписанное ядро, то отключать Secure Boot не нужно, иначе ядро не будет загружено.

Если же ваш дистрибутив поставляет неподписанное ядро, или вы не умеете подписывать ядра, то Secure Boot нужно отключить, иначе ядро не будет загружено.

Также желательно отключить CSM (Legacy Mode).

== Подготовка ядра ==

Нельзя просто взять и запустить из EFI любое приложение, потому ядро должно быть собрано соответствующим образом.

Проверьте конфигурацию ядра, данные переменные должны быть включены:

<pre>
 Symbol: EFI_PARTITION [=y]
 Type  : boolean
 Prompt: EFI GUID Partition support
 Location:
  -> Enable the block layer (BLOCK [=y])
   -> Partition Types
    -> Advanced partition selection (PARTITION_ADVANCED [=y])
 Defined at block/partitions/Kconfig:247
 Depends on: BLOCK [=y]
 Selects: CRC32 [=y]
</pre>

<pre>
 Symbol: EFI [=y]
 Type  : boolean
 Prompt: EFI runtime service support
 Location:
  -> Processor type and features
 Defined at arch/x86/Kconfig:1667
 Depends on: ACPI [=y]
 Selects: UCS2_STRING [=y] && EFI_RUNTIME_WRAPPERS [=y]
</pre>

<pre>
 Symbol: EFI_STUB [=y]
 Type  : boolean
 Prompt: EFI stub support
 Location:
  -> Processor type and features
   -> EFI runtime service support (EFI [=y])
 Defined at arch/x86/Kconfig:1683
 Depends on: EFI [=y] && !X86_USE_3DNOW [=n]
 Selects: RELOCATABLE [=y]
</pre>

<pre>
 Symbol: EFI_VARS [=y]
 Type  : tristate
 Prompt: EFI Variable Support via sysfs
 Location:
  -> Firmware Drivers
   -> EFI (Extensible Firmware Interface) Support
 Defined at drivers/firmware/efi/Kconfig:4
 Depends on: EFI [=y]
 Selected by: GOOGLE_SMI [=n] && GOOGLE_FIRMWARE [=n] && ACPI [=y] && DMI [=y] && EFI [=y]
</pre>

<pre>
CONFIG_EFIVAR_FS
</pre>
— включать не нужно.

Если это не так, Вам нужно пересобрать ядро с нужными опциями (для этого обратитесь к соответствующей документации).
Также желательно указать в <tt>CONFIG_CMDLINE</tt> путь к root, '<tt>root=/dev/sdXY</tt>'.

Затем нужно положить ядро и (если есть) initrd в загрузочный раздел. Обычно его кладут в <tt>/boot/EFI/Distro</tt> (обязательно должен быть каталог EFI (заглавными буквами).
<pre>
# cp /usr/src/linux/arch/x86/boot/bzImage /boot/EFI/Distro/kernel.efi
</pre> 
Вместо <tt>Distro</tt> — имя дистрибутива, но этого каталога может и не быть. kernel.efi, в зависимости от архитектуры ядра (обратите внимание, некоторые поставщики EFI не опознают архитектуру x86, в таком случае Вам придётся использовать x86_64 (amd64) ядро).

== Подготовка загрузчика ==

Теперь нужно заставить EFI узнать, что у нас есть новое ядро.

Для начала нужно загрузиться в любой дистрибутив в режиме EFI (например, я предпочел SystemRescueCD, потому что в нём уже имеются все необходимые утилиты), для этого нужно в настройках EFI указать приоритет загрузки (если Вы отключили CSM, то диск запустится в режиме EFI) или в меню загрузчика EFI (читайте документацию к своей материнской плате, например, у меня это кнопка F8) выбрать нужный диск с префиксом UEFI.

Все действия, указанные ниже, выполняются от пользователя root.

В первую очередь для работы с EFI нужно подгрузить модуль ядра:
<pre># modprobe efivars</pre>
Если в Вашем дистрибутиве отсутствует <tt>efibootmgr</tt>, его нужно установить.

Затем говорим EFI, что теперь есть новое ядро:
<pre>
# efibootmgr -c -d /dev/sdX -pY -L "My Distro EFI Kernel" -l '\<your_vmlinuz>'.
</pre>

Разберём каждый аргумент по порядку:

* <tt>-c</tt> — создать загрузочную запись;
* <tt>-d</tt> — диск, на котором находится ядро, в нашем случае это <tt>/dev/sda</tt> (у Вас может быть другой диск);
* <tt>-p</tt> — раздел, в котором находится ядро, в нашем случае это «<tt>1</tt>» (у Вас может быть другой раздел);
* <tt>-L</tt> — отображаемое имя в списке, в нашем случае это «<tt>My Distro EFI Kernel</tt>», здесь можно оставить место для фантазии, но стоит учесть, что кириллицу и спецсимволы прошивка EFI может не поддерживать;
* <tt>-l</tt> — путь к ядру, в нашем случае это <tt>\EFI\Distro\Boot64.efi</tt>, обратите внимание, что EFI использует '''обратный слэш''' в пути;
* <tt>-u</tt> — опции, передаваемые ядру, здесь указывается раздел, где установлен Ваш дистрибутив (пользователям systemd нужно добавить <tt>init=/usr/lib/systemd/systemd</tt> перед <tt>quiet</tt>).

Вы также можете отсортировать меню загрузки, удалить ненужные пункты, отключить их и т. д. Все возможности перечислены в <tt>man efibootmgr</tt>.

Теперь можно перезагрузить компьютер и загрузиться с собранного ядра.

Eсли / расположен на подтоме btrfs, нужно в опциях так же указать rootflags=subvol=<subvolume_with_/>

=== systemd-boot ===
Простой менеджер загрузки для UEFI систем ранее известный как gummiboot. Устанавливается в ESP, ядра для загрузки тоже должны находиться на том же разделе. При использовании systemd-boot удобно монтировать ESP как /boot

==== Установка ====
<pre>
# bootctl --path=esp install
</pre>

Где esp, путь до смонтированного esp. Далее следует поместить ядро и initramfs на тот же esp раздел.

==== Настройка ====
Конфигурация состоит из основного файла меню и конфигурации отдетных записей (пунктов) меню.

Основные параметры конфигурации разположены в <tt>esp/loader/loader.conf</tt>.

Например:
<pre>
default arch
timeout 3
editor 0
</pre>

где, <tt>default</tt> — пункт меню загружаемый по умолчанию, имя файла без .conf; <tt>timeout</tt> — время отображения загрузочного меню, при 0 меню отображаться не будет; <tt>editor</tt> — будет ли доступен редактор параметров загрузки. 

Конфигурация пунктов загрузочного меню хранится в файлах <tt>esp/loader/entries/*.conf</tt>, например

<pre>
title          Arch Linux
linux          /vmlinuz-linux
initrd         /initramfs-linux.img
options        root=PARTUUID=14420948-2cea-4de7-b042-40f67c618660 rw
</pre>