REFInd

2018-10-19T06:48:44Z

Yuisyo: typoの修正

{{Lowercase title}}
[[Category:ブートローダー]]
[[en:REFInd]]
[[ru:REFInd]]
[[zh-hans:REFInd]]
{{Related articles start}}
{{Related|Arch ブートプロセス}}
{{Related|ブートローダー}}
{{Related|Unified Extensible Firmware Interface}}
{{Related|EFISTUB}}
{{Related articles end}}
rEFInd は [[UEFI]] のブートマネージャです。[[EFISTUB]] カーネルを起動することができます。既にメンテナンスされてない [http://refit.sourceforge.net/ rEFIt] のフォークであり、Mac 以外の UEFI ブートに関して多数の問題が修正されています。プラットフォームに依存せず、複数の OS を簡単に起動できるように設計されています。

{{Note|この記事では [[UEFI#EFI System Partition|EFI System Partition]] (ESP) のマウントポイントを {{ic|''esp''}} で示します。}}

== インストール ==

{{pkg|refind-efi}} パッケージをインストールしてください。

rEFInd には ReiserFS, Ext2, Ext4, Btrfs, ISO-9660, HFS+, NTFS の読み取り専用ドライバーが備わっています。さらに rEFInd は UEFI ファームウェアのドライバー (FAT あるいは Mac の場合 HFS+、一部の環境では ISO-9660) を使うことができます。

{{Note|カーネルと initramfs は rEFInd が読み込めるファイルシステム上に配置する必要があります。バージョン 0.10.4 以前では Ext4 ファイルシステムの {{ic|64bit}} 機能に対応していません。}}

他のドライバーについては [http://www.rodsbooks.com/refind/drivers.html#finding The rEFInd Boot Manager: Using EFI Drivers: Finding Additional EFI Drivers] を参照してください。

=== スクリプトによる設定 ===

rEFInd パッケージには {{ic|refind-install}} というスクリプトが含まれており、簡単に rEFInd をデフォルトの EFI ブートエントリに設定できます。詳しくは {{man|8|refind-install}} を参照してください。このスクリプトにはオプションが存在し、様々なセットアップや UEFI 実装に対応していますが、大抵は次を実行するだけで設定が可能です:

# refind-install

このコマンドは [[UEFI#EFI System Partition|EFI システムパーティション]]を検出して、rEFInd のファイルを ESP 上の {{ic|/EFI/refind/}} にコピーし、[[UEFI#efibootmgr|efibootmgr]] を使って rEFInd をデフォルトの EFI ブートエントリとして追加します。

また、デフォルト/フォールバックのブートパスである {{ic|/EFI/BOOT/BOOT*.EFI}} に rEFInd をインストールすることもできます。ブータブルな USB フラッシュドライブや、efibootmgr による NVRAM の変更に問題を抱えているシステム等で有用です:

# refind-install --usedefault ''/dev/sdXY''

{{ic|''/dev/sdXY''}} は ESP のパーティションに置き換えて下さい。

オプションについてはインストールスクリプトのコメントを見て下さい。

{{Note|デフォルトでは {{ic|refind-install}} はカーネルが存在するファイルシステムのドライバーだけをインストールします。他にもドライバーが必要な場合は手動でインストールしてください。もしくは {{ic|--alldrivers}} オプションで全てのドライバーをインストールすることもできます。USB フラッシュドライブなどでは全てのドライバーをインストールすると便利です: {{ic|# refind-install --usedefault ''/dev/sdXY'' --alldrivers}}。}}

rEFInd のファイルを ESP にインストールしたら、rEFInd が作成した {{ic|refind_linux.conf}} (カーネルと同じディレクトリにあります) に必要な[[カーネルパラメータ]] (例: {{ic|1=root=}}) が含まれていることを確認してください。このファイルが作成されていない場合は、手動で [[#カーネルパラメータを指定]] する必要があります。そうしないと次の起動時にカーネルパニックが発生します。

デフォルトでは、rEFInd は全てのドライブをスキャンして、発見した EFI ブートローダーのブートエントリを追加します。それにはカーネルも含まれます (Arch ではデフォルトで [[EFISTUB]] が有効になっているためです)。そのため、この時点でシステムを起動することができます。

{{Tip|デフォルトのオプションが問題ないか確認するために ESP にあるデフォルト設定 {{ic|/EFI/refind/refind.conf}} を編集してみると良いでしょう。}}

{{Warning|chroot で refind-install を実行する場合 (Arch Linux をライブ環境でインストールする際など)、{{ic|/boot/refind-linux.conf}} が作られるときに実際にインストールされる環境ではなくライブ環境のカーネルオプションが使われます。そのため手動で {{ic|/boot/refind-linux.conf}} のカーネルオプションを調整する必要があります。}}

==== Secure Boot ====

rEFInd における[[セキュアブート]]のサポートについては [http://www.rodsbooks.com/refind/secureboot.html Managing Secure Boot] を参照してください。

===== PreLoader を使う =====

[[セキュアブート#PreLoader の設定]]を参照して署名済みの {{ic|PreLoader.efi}} と {{ic|HashTool.efi}} バイナリを用意してください。

{{ic|--preloader ''/path/to/preloader''}} オプションを付けて {{ic|refind-install}} を実行します:

# refind-install --preloader /usr/share/preloader-signed/PreLoader.efi

セキュアブートを有効にして起動すると、HashTool が起動するので rEFInd のハッシュ ({{ic|loader.efi}}) と rEFInd のドライバー (例: {{ic|ext4_x64.efi}}) そしてカーネルを登録してください。

詳しくは {{man|8|refind-install}} を見てください。

{{Tip|署名済み ''HashTool'' は起動されたパーティションだけにアクセスすることができます。カーネルが ESP 上にない場合、''HashTool'' からハッシュを登録することはできなくなります。MokList のハッシュを登録できる [[#KeyTool]] を使うことで問題を解決できます。''KeyTool'' は使用する前に必ずハッシュを登録するようにしてください。}}

===== shim を使う =====

{{AUR|shim-signed}} を[[インストール]]してください。[[セキュアブート#shim]] の通りに進めてください。ただしファイルのコピーは無視します。

''shim'' でハッシュを使うだけなら {{ic|--shim ''/path/to/shim''}} オプションを付けて {{ic|refind-install}} を実行します:

# refind-install --shim /usr/share/shim-signed/shim.efi

セキュアブートを有効にして起動すると、MokManager が起動するので rEFInd のハッシュ ({{ic|loader.efi}}) と rEFInd のドライバー (例: {{ic|ext4_x64.efi}}) そしてカーネルを登録してください。

Machine Owner Key を使って rEFInd に署名するには {{Pkg|sbsigntools}} をインストールします。

{{Tip|既に [[セキュアブート#shim で鍵を使う|MOK]] を作成しているのであればファイルを {{ic|refind_local.key}}, {{ic|refind_local.crt}}, {{ic|refind_local.cer}} という名前で {{ic|/etc/refind.d/keys}} ディレクトリに配置してください。}}

{{ic|--shim ''/path/to/shim''}} と {{ic|--localkeys}} オプションを付けて {{ic|refind-install}} を実行します:

# refind-install --shim /usr/share/shim-signed/shim.efi --localkeys

''refind-install'' は鍵を作成して自分自身とドライバーに署名します。同じ鍵を使ってカーネルに署名する必要があります。例:

# sbsign --key /etc/refind.d/keys/refind_local.key --cert /etc/refind.d/keys/refind_local.crt --output /boot/vmlinuz-linux /boot/vmlinuz-linux

MokManager で {{ic|refind_local.cer}} を MoKList に追加してください。{{ic|refind_local.cer}} は rEFInd のインストールディレクトリ ({{ic|''esp''/EFI/refind/keys/refind_local.cer}}) の {{ic|keys}} という名前のディレクトリに存在します。

詳しくは {{man|8|refind-install}} を参照してください。

===== 自分の鍵を使う =====

[[セキュアブート#自分で署名した鍵を使う]]に従って鍵を作成してください。

{{ic|/etc/refind.d/keys}} ディレクトリを作成して署名データベース ('''db''') 鍵と証明書を保存します。ファイルの名前は次のとおりにしてください: {{ic|refind_local.key}}, {{ic|refind_local.crt}}, {{ic|refind_local.cer}}。

インストールスクリプトの実行時に {{ic|--localkeys}} オプションを付け加えます:

# refind-install --localkeys

これで rEFInd の EFI バイナリが自分の鍵と証明書で署名されます。

=== 手動設定 ===
{{Tip|rEFInd は様々な方法で Linux を起動することができます。[http://www.rodsbooks.com/refind/linux.html The rEFInd Boot Manager: Methods of Booting Linux] でそれらの方法が触れられています。このセクションでは [[EFISTUB]] を使用する場合の方法を説明しています。}}
{{Note|32ビットの IA32 EFI を使っている場合、下のコマンドにある '''x64''' は '''ia32''' に置き換えてください。}}

{{ic|refind-install}} スクリプトが上手く動かない場合、rEFInd を手動で設定することができます。

まず実行可能ファイルを ESP にコピーしてください:

# cp /usr/share/refind/refind_x64.efi ''esp''/EFI/refind/

それから [[UEFI#efibootmgr|efibootmgr]] を使って UEFI の NVRAM にブートエントリを作成してください ({{ic|''/dev/sdX''}} と {{ic|''Y''}} はあなたの ESP のマウントポイントに合わせて置き換えて下さい)。rEFInd をデフォルトの UEFI のパス {{ic|/EFI/BOOT/BOOTX64.EFI}} にインストールした場合は、このステップは省略してもかまいません。

# efibootmgr --create --disk ''/dev/sdX'' --part ''Y'' --loader /EFI/refind/refind_x64.efi --label "rEFInd Boot Manager"

この時点で rEFInd で起動することができるようになっているはずです。ただしカーネルを起動することはできません。カーネルが ESP にない場合、(適切なドライバーが存在するとき) rEFInd はパーティションをマウントしてカーネルを検索することができます。

rEFInd はインストールディレクトリに存在する {{ic|drivers}} と {{ic|drivers_''arch''}} (例: {{ic|drivers_x64}}) サブディレクトリから全てのドライバーを自動的にロードします。

# mkdir ''esp''/EFI/refind/drivers_x64
# cp /usr/share/refind/drivers_x64/'''drivername'''_x64.efi ''esp''/EFI/refind/drivers_x64/

これで rEFInd はカーネルのブートエントリが用意できますが、適切なカーネルパラメータを指定しません。[[#カーネルパラメータの指定]] を行って下さい。それによって rEFInd を使ってカーネルを起動することができるようになります。この段階で起動ができない、または rEFInd の設定を変更したい場合、設定ファイルを使ってオプションを変更することができます:

# cp /usr/share/refind/refind.conf-sample ''esp''/EFI/refind/refind.conf

サンプル設定ファイルにたくさんコメントが付いているので開いてみて下さい。

設定ファイルに {{ic|textonly}} を設定していない場合、rEFInd のアイコンをコピーしないとプレースホルダが表示されます:

# cp -r /usr/share/refind/icons ''esp''/EFI/refind/

フォントをコピーして {{ic|refind.conf}} の {{ic|font}} 設定を変更することで他のフォントを使うこともできます:

# cp -r /usr/share/refind/fonts ''esp''/EFI/refind/

{{tip|rEFInd のメニューで F10 を押すと ESP の一番上のディレクトリにスクリーンショットが保存されます。}}

=== アップグレード ===

Pacman は {{ic|/usr/share/refind/}} にある rEFInd のファイルをアップデートしますが、ESP に新しいファイルをコピーしたりはしません。{{ic|refind-install}} で rEFInd のインストールが上手くいっているのであれば、再度実行することでアップデートされたファイルをコピーできます。新しい設定ファイルは {{ic|refind.conf-sample}} としてコピーされるので、差分ツールを使って設定ファイルをマージすることができます。rEFInd が[[#手動設定]]を必要とする場合、どのファイルが必要なのかは自分で判断してコピーする必要があります。

==== Pacman フック ====

フックを使うことでアップデートを自動化できます:

{{hc|/etc/pacman.d/hooks/refind.hook|2=[Trigger]
Operation=Upgrade
Type=Package
Target=refind-efi

[Action]
Description = Updating rEFInd on ESP
When=PostTransaction
Exec=/usr/bin/refind-install
}}

{{ic|1=Exec=}} のコマンドは環境にあわせて適当に書き換えてください。[[#手動設定]]を行った場合、フックから自分のアップデートスクリプトを呼び出すようにすることもできます。

== 設定 ==

rEFInd の設定ファイル {{ic|refind.conf}} は rEFInd の EFI アプリケーションと同じディレクトリに存在します (大抵は {{ic|''esp''/EFI/refind}} あるいは {{ic|''esp''/EFI/BOOT}})。デフォルト設定にはオプションの詳細な説明が含まれており、さらに詳しい説明は [http://www.rodsbooks.com/refind/configfile.html Configuring the Boot Manager] に載っています。

=== カーネルパラメータを指定 ===

rEFInd がカーネルに渡す[[カーネルパラメータ]]を設定する方法は2つあります。

=== rEFInd によってカーネルが自動で検出される場合 ===

rEFInd が自動的にカーネルを検出する場合、カーネルと同じディレクトリにカーネルパラメータを記述した {{ic|refind_linux.conf}} ファイルを配置することができます。ファイルのサンプルとしては {{ic|/usr/share/refind/refind_linux.conf-sample}} を見て下さい。{{ic|refind_linux.conf}} の最初のアンコメントした行がカーネルのデフォルトパラメータになります。それ以降の行は {{ic|+}}, {{ic|F2}}, {{ic|Insert}} を使ってアクセスできるサブメニューのエントリを作成します。

{{hc|/boot/refind_linux.conf|<nowiki>
"Boot using default options" "root=PARTUUID=XXXXXXXX rw add_efi_memmap"
"Boot using fallback initramfs" "root=PARTUUID=XXXXXXXX rw add_efi_memmap initrd=/boot/initramfs-linux-fallback.img"
"Boot to terminal" "root=PARTUUID=XXXXXXXX rw add_efi_memmap systemd.unit=multi-user.target"
</nowiki>}}

もしくは、次のコマンドを実行してみて下さい:

# mkrlconf

{{ic|/boot}} のカーネルを確認して自動的に {{ic|refind_linux.conf}} を生成します。基本的なカーネルパラメータしか設定しないので、作成されたファイルに問題がないか確認をしましょう。

{{ic|1=initrd=}} パラメータを指定しなかった場合、rEFInd は自動的にカーネルと同じディレクトリにある RAM ディスクのファイル名を検索して追加します。{{ic|1=initrd=}} パラメータを複数設定する必要があるときは、{{ic|refind_linux.conf}} で手動でパラメータを設定してください。例えば initramfs の前に[[マイクロコード]]を指定するには: {{ic|1=... initrd=/boot/intel-ucode.img initrd=/boot/initramfs-linux.img}}。

{{Warning|{{ic|initrd}} のパスはカーネルが存在するファイルシステムのルートディレクトリからの相対パスです。{{ic|1=initrd=/boot/initramfs-linux.img}} あるいは、ESP を {{ic|/boot}} にマウントしている場合 {{ic|1=initrd=/initramfs-linux.img}} になります。}}

=== 手動でブートエントリを記述 ===

カーネルが自動検出されない場合、もしくはメニューエントリのオプションを自分で設定したい場合、手動で {{ic|refind.conf}} にブートエントリを作成することができます。{{ic|scanfor}} には {{ic|manual}} を含めて下さい、そうしないとエントリが rEFInd のメニューに表示されません。カーネルパラメータは {{ic|options}} キーワードで設定できます。rEFInd は {{ic|initrd}} キーワードで指定されたファイルを使って {{ic|1=initrd=}} パラメータを追加します。initrd を追加する必要がある場合 (例: [[マイクロコード]])、{{ic|options}} で指定してください ({{ic|initrd}} キーワードで指定された initrd が最後に追加されます)。

{{hc|''esp''/EFI/refind/refind.conf|<nowiki>
...

menuentry "Arch Linux" {
icon /EFI/refind/icons/os_arch.png
volume "Arch Linux"
loader /boot/vmlinuz-linux
initrd /boot/initramfs-linux.img
options "root=PARTUUID=XXXXXXXX rw add_efi_memmap"
submenuentry "Boot using fallback initramfs" {
initrd /boot/initramfs-linux-fallback.img
}
submenuentry "Boot to terminal" {
add_options "systemd.unit=multi-user.target"
}
}
</nowiki>}}

{{ic|volume}} はカーネルイメージがあるパーティションのファイルシステム LABEL, PARTLABEL, PARTUUID, ボリューム番号 (例: {{ic|0:}}) のどれかに変更する必要があります。ボリュームラベルの例は [[Ext3#Assigning a label]] を見て下さい。

== 既存の UEFI Windows 環境で rEFInd を使う ==

{{Note|基本的には [[Windows と Arch のデュアルブート]]に書かれていることが適用されます。}}

rEFInd は UEFI の Windows をインストールしたときに作成される EFI システムパーティションに対応しているため、Windows と一緒に Arch をインストールする際にもうひとつ FAT32 パーティションを作成・フォーマットする必要はありません。Windows の ESP をマウントして通常通りに rEFInd をインストールするだけです。デフォルトで、rEFInd の自動検出機能が既存の Windows (リカバリ) ブートローダーを認識するはずです。

== ツール ==

rEFInd は様々なサードパーティ製のツールをサポートしています。ツールは別個にインストールする必要があります。{{ic|refind.conf}} の {{ic|showtools}} を編集して表示したいツールを選択してください。
{{hc|esp/EFI/refind/refind.conf|
...
# Which non-bootloader tools to show on the tools line, and in what
# order to display them:
# shell - the EFI shell (requires external program; see rEFInd
# documentation for details)
# memtest - the memtest86 program, in EFI/tools, EFI/memtest86,
# EFI/memtest, EFI/tools/memtest86, or EFI/tools/memtest
# gptsync - the (dangerous) gptsync.efi utility (requires external
# program; see rEFInd documentation for details)
# gdisk - the gdisk partitioning program
# apple_recovery - boots the Apple Recovery HD partition, if present
# windows_recovery - boots an OEM Windows recovery tool, if present
# (see also the windows_recovery_files option)
# mok_tool - makes available the Machine Owner Key (MOK) maintenance
# tool, MokManager.efi, used on Secure Boot systems
# about - an "about this program" option
# exit - a tag to exit from rEFInd
# shutdown - shuts down the computer (a bug causes this to reboot
# many UEFI systems)
# reboot - a tag to reboot the computer
# firmware - a tag to reboot the computer into the firmware's
# user interface (ignored on older computers)
# netboot - launch the ipxe.efi tool for network (PXE) booting
# Default is shell,memtest,gdisk,apple_recovery,windows_recovery,mok_tool,about,shutdown,reboot,firmware
#
'''showtools''' '''shell''', '''memtest''', '''netboot''', about, reboot, firmware
...
}}

=== UEFI シェル ===
[[Unified_Extensible_Firmware_Interface#UEFI_シェル|UEFI シェル]]を見て下さい。

[[Unified_Extensible_Firmware_Interface#EFI_System_Partition|EFI System Partition]] のルートに {{ic|shellx64.efi}} をコピーして下さい。

=== Memtest86 ===
[[AUR]] から {{AUR|memtest86-efi}} をインストールして {{ic|esp/EFI/tools/}} にコピーしてください。
# cp /usr/share/memtest86-efi/bootx64.efi esp/EFI/tools/memtest86.efi

=== iPXE ===
{{Note|rEFInd における PXE のサポートはまだ実験段階です。}}
{{pkg|refind-efi}} には iPXE UEFI バイナリが含まれており、{{ic|esp/EFI/tools/}} にコピーするだけで使えます。
# cp /usr/share/refind/tools_x64/ipxe_discovery_x64.efi esp/EFI/tools/ipxe_discovery.efi
# cp /usr/share/refind/tools_x64/ipxe_x64.efi esp/EFI/tools/ipxe.efi

== トラブルシューティング ==

=== UEFI シェルでドライバーを使う ===

UEFI シェルで rEFInd のドライバーを使いたいときは {{ic|load}} コマンドを使ってロードし、{{ic|map -r}} でマップされたドライブをリフレッシュしてください。

Shell> load FS0:\EFI\refind\drivers\ext4_x64.efi
Shell> map -r

これで UEFI シェルからファイルシステムにアクセスすることができるようになります。

=== btrfs サブボリュームをルートにする ===

[[btrfs]] サブボリュームをルートとして起動する場合、{{ic|options}} 行に {{ic|rootflags<nowiki>=</nowiki>subvol<nowiki>=</nowiki><root subvolume>}} が必要です。以下の例では 'ROOT' という名前の btrfs サブボリュームとしてルートをマウントしています (例: {{ic|mount -o subvol<nowiki>=</nowiki>ROOT /dev/sdxY /mnt}}):

{{hc|''esp''/EFI/refind/refind.conf|<nowiki>
...

menuentry "Arch Linux" {
icon /EFI/refind/icons/os_arch.png
volume Boot
loader /boot/vmlinuz-linux
initrd /boot/initramfs-linux.img
options "root=PARTUUID=XXXXXXXX rw rootflags=subvol=ROOT"

...
}
</nowiki>}}

上記の設定を行わないと次のようなエラーが発生します: {{ic|ERROR: Root device mounted successfully, but /sbin/init does not exist}}。

=== Apple Macs ===

{{AUR|mactel-boot}} は Linux 用の実験的な "bless" ユーティリティです。これが動作しないときは、OSX の中から "bless" を使って rEFInd をデフォルトのブートローダに設定してください:

# bless --setBoot --folder ''esp''/EFI/refind --file ''esp''/EFI/refind/refind_x64.efi

=== VirtualBox ===

現在 VirtualBox はデフォルトの {{ic|/EFI/BOOT/BOOT*.EFI}} のみ起動するため、{{ic|refind-install}} を使うときに {{ic|--usedefault}} オプションが必要です。[[VirtualBox#Virtualbox の EFI モードで Arch を使う]] を参照してください。

== 参照 ==

* Roderick W. Smith による [http://www.rodsbooks.com/refind/ The rEFInd Boot Manager]
* [https://sourceforge.net/p/refind/discussion/ Sourceforge の rEFInd ディスカッションフォーラム]

ArchWiki - 利用者の投稿記録 [ja]

REFInd