Changes for page UEFI Secure Boot
Last modified by Sabrina V. on 2026/02/02 10:18
From version 1.3
edited by Sabrina V.
on 2026/02/02 10:15
on 2026/02/02 10:15
Change comment:
There is no comment for this version
To version 2.1
edited by Sabrina V.
on 2026/02/02 10:18
on 2026/02/02 10:18
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -53,12 +53,12 @@ 53 53 If you have multiple distributions, please note that Shim and GRUB must always be used as a matching pair. Each distribution comes with its own set of certificates. Mixing different versions will therefore lead to signature errors and boot failures. 54 54 {{/aagon.warnungsbox}} 55 55 56 -= Anlage derGRUB-Konfiguration =56 += GRUB configuration file = 57 57 58 - Im Gegensatzzum Legacy-BootverwendetSecure BootüberUEFIeineGRUB-KonfigurationanstellederPXELINUX-Dateien.59 - DieseKonfigurationliegtüblicherweiseineinerDatei namens##grub.cfg##,dievon##grubx64.efi##geladen wird.58 +Unlike legacy boot, UEFI Secure Boot uses a GRUB configuration instead of PXELINUX files. 59 +This configuration is usually stored in a file called ##grub.cfg##, which is loaded by ##grubx64.efi##. 60 60 61 - BeispielhafteStrukturdesGRUB-Konfigurationsverzeichnisses61 +Example structure of the GRUB configuration directory 62 62 63 63 {{code language="bash"}} 64 64 /tftpboot/ ... ... @@ -66,21 +66,25 @@ 66 66 {{/code}} 67 67 68 68 {{aagon.infobox}} 69 - Anmerkung:Die ##grub.cfg## Datei wird vonmanchenGRUB-Implementierungenim folgendenOrterwartet##tftpboot/grub/grub.cfg##69 +Note: Some GRUB implementations expect the ##grub.cfg## file to be located in the following location: ##tftpboot/grub/grub.cfg## 70 70 {{/aagon.infobox}} 71 71 72 -**Wichtige GRUB-Parameter:** 73 73 74 -* **set timeout: **Legt den Timeout in Sekunden fest, bevor der Standard-Eintrag gestartet wird 75 -* **menuentry: **Definiert einen Boot-Eintrag im Menü 76 -* **linuxefi: **Lädt den Kernel (EFI-spezifischer Befehl) 77 -* **initrdefi**: Lädt die Initramfs (EFI-spezifischer Befehl) 78 -* **set root:** Definiert das Root-Dateisystem oder den TFTP-Pfad 79 79 80 - = Beispielkonfiguration(Standard-Variante) =74 +**Important GRUB parameters:** 81 81 82 -Eine einfache GRUB-Konfigurationsdatei für PXE-Start mit Secure Boot kann wie folgt aussehen: 76 +* **set timeout: **Sets the timeout in seconds before the default entry is started 77 +* **menuentry: **Defines a boot entry in the menu 78 +* **linuxefi: **Loads the kernel (EFI-specific command) 79 +* **initrdefi**: Loads the initramfs (EFI-specific command) 80 +* **set root:** Defines the root file system or TFTP path 83 83 82 + 83 + 84 += Example configuration (standard variant) = 85 + 86 +A simple GRUB configuration file for PXE boot with Secure Boot may look as follows: 87 + 84 84 {{code language="ba"}} 85 85 set default=0 86 86 set timeout=5 ... ... @@ -97,16 +97,21 @@ 97 97 } 98 98 {{/code}} 99 99 100 - DieseKonfigurationbietetzweiMenüoptionen:104 +This configuration offers two menu options: 101 101 102 -1. Start desRescue-oderInstallationssystemsüberKernelundInitramfs103 -1. Lo kalerBootvorgangüber „exit“(übergibtKontrolleanFirmware)106 +1. Start the rescue or installation system via kernel and initramfs 107 +1. Local boot process via ‘exit’ (transfers control to firmware) 104 104 105 - WennSienunausgehendvondieserKonfigurationstarten,erhaltenSiedie folgendeBildschirmansichtundderBoot würdenach5 SekundenautomatischvonderlokalenFestplatte starten.109 +If you now start from this configuration, you will see the following screen and the boot will start automatically from the local disk after 5 seconds. 106 106 107 -[[UEFI Boot Screen>>image:UEFI Boot_Bootscreen.png||alt="UEFI Boot Screen"]]111 +[[UEFI Boot screen>>image:UEFI Boot_Bootscreen.png||alt="UEFI Boot Screen"]] 108 108 109 -= Hinweis zum Secure Boot in ACMP = 110 110 111 -Das PXE-Boot-System in ACMP unterstützt sowohl Legacy-BIOS, UEFI Boot als auch UEFI mit Secure Boot. 112 -Bei aktiviertem Secure Boot kann die Funktionalität jedoch eingeschränkt sein. Für maximale Kompatibilität wird empfohlen, eine Distribution mit offiziell signierten Bootloadern (Shim + GRUB) zu verwenden oder Secure Boot zu deaktivieren. 114 + 115 += Note on Secure Boot in ACMP = 116 + 117 +The PXE boot system in ACMP supports Legacy BIOS, UEFI Boot and UEFI with Secure Boot. 118 + 119 +However, functionality may be limited when Secure Boot is activated. For maximum compatibility, it is recommended to use a distribution with officially signed boot loaders (Shim + GRUB) or to disable Secure Boot. 120 + 121 +

