GRUB/ヒントとテクニック - 版の履歴

AshMyzk: 同期

2024-01-11T09:00:45Z

同期

← 古い版		2024年1月11日 (木) 18:00時点における版
114行目:		114行目:

	この方法がうまく行かない場合、非推奨の {{ic\|1=vga=}} の方法はまだ使えます。{{ic\|/etc/default/grub}} の {{ic\|1="GRUB_CMDLINE_LINUX_DEFAULT="}} という行に追加するだけです。例えば、{{ic\|1="GRUB_CMDLINE_LINUX_DEFAULT="quiet splash vga=792"}} は解像度が {{ic\|1024x768}} になります。		この方法がうまく行かない場合、非推奨の {{ic\|1=vga=}} の方法はまだ使えます。{{ic\|/etc/default/grub}} の {{ic\|1="GRUB_CMDLINE_LINUX_DEFAULT="}} という行に追加するだけです。例えば、{{ic\|1="GRUB_CMDLINE_LINUX_DEFAULT="quiet splash vga=792"}} は解像度が {{ic\|1024x768}} になります。

	=== 915resolution ハック ===

	Intel のグラフィックアダプタで {{ic\|1=# hwinfo --framebuffer}} と {{ic\|1=videoinfo}} のどちらも、希望する解像度を表示しないことがあります。この場合、{{ic\|915resolution}} ハックを使うことができます。このハックは一時的にビデオ BIOS を修正して必要な解像度を追加します。[https://web.archive.org/web/20091113101645/http://915resolution.mango-lang.org:80/ 915resolution のホームページのアーカイブ] を見て下さい。AUR には {{AUR\|915resolution}} パッケージが存在します。

	まず後で修正されるビデオモードを見つける必要があります。そのために GRUB のコマンドシェルが必要です:

	{{hc\|sh:grub> 915resolution -l\|
	Intel 800/900 Series VBIOS Hack : version 0.5.3
	[...]
	'''Mode 30''' : 640x480, 8 bits/pixel
	[...]
	}}

	次に、{{ic\|Mode 30}} を解像度 {{ic\|1440x900}} で上書きします:

	{{hc\|/etc/grub.d/00_header\|2=
	[...]
	'''915resolution 30 1440 900'''
	set gfxmode=${GRUB_GFXMODE}
	[...]
	}}

	最後に、先に説明したように {{ic\|GRUB_GFXMODE}} を設定して、GRUB の設定ファイルを再生成し、再起動して変更を確認しましょう。

	=== 背景画像とビットマップフォント ===		=== 背景画像とビットマップフォント ===
331行目:		307行目:

	GRUB_DEFAULT='Advanced options for Arch Linux>Arch Linux, with Linux linux'		GRUB_DEFAULT='Advanced options for Arch Linux>Arch Linux, with Linux linux'

			{{Note\|英語以外のロケールを使用している場合、生成されたメニューのタイトルは上記のものとは異なっている場合があります。{{ic\|GRUB_DEFAULT}} の前に {{ic\|1=LANG=C}} を追加するか、ロケールに合った適切なタイトルを {{ic\|GRUB_DEFAULT}} に設定すると良いかもしれません。}}

	数字を使う:		数字を使う:
398行目:		376行目:
	# grub-mkimage -c early-grub.cfg -o grubx64.efi -O x86_64-efi -m memdisk.tar diskfilter cryptodisk luks gcry_rijndael gcry_sha256 ext2 memdisk tar at_keyboard keylayouts configfile		# grub-mkimage -c early-grub.cfg -o grubx64.efi -O x86_64-efi -m memdisk.tar diskfilter cryptodisk luks gcry_rijndael gcry_sha256 ext2 memdisk tar at_keyboard keylayouts configfile

	生成した EFI コアイメージは {{ic\|grub-install}} で自動的に生成されるイメージと同じように使うことができます。EFI パーティションに配置して {{ic\|efibootmgr}} で有効化するか、システムファームウェアで適切に設定してください。		生成した EFI コアイメージは {{ic\|grub-install}} で自動的に生成されるイメージと同じように使うことができます。[[EFI システムパーティション]]に配置して {{ic\|efibootmgr}} で有効化するか、システムファームウェアで適切に設定してください。

	[https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html#using-a-custom-keyboard-layout Debian cryptsetup docs] も参照してください。		[https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html#using-a-custom-keyboard-layout Debian cryptsetup docs] も参照してください。
450行目:		428行目:

	こうすることで、スタンドアロンの GRUB EFI ファイルと実際の {{ic\|grub.cfg}} は EFI システムパーティション内の任意のディレクトリに格納でき（同じディレクトリであれば）、移植が可能になります。		こうすることで、スタンドアロンの GRUB EFI ファイルと実際の {{ic\|grub.cfg}} は EFI システムパーティション内の任意のディレクトリに格納でき（同じディレクトリであれば）、移植が可能になります。

			=== UEFI と BIOS 両方用のインストール ===

			Arch インストールを UEFI システムと BIOS システムの両方でブート可能にするためには、両方の方法を使って [[GRUB]] をインストールする必要があります。ディスクのパーティションテーブルを GPT にし、[[EFI システムパーティション]]と BIOS ブートパーティションを両方作成してください。そして、{{ic\|/efi}} に ESP をマウントし、GRUB を BIOS の方法と UEFI の方法の両方でインストールしてください。

			# grub-install --target=i386-pc --recheck /dev/sdx
			# grub-install --target=x86_64-efi --efi-directory=/efi --bootloader-id=GRUB --recheck

			BIOS システムでは EFI 変数が存在しないため、UEFI NVRAM ブートエントリを設定することができず、以下の 2 つめのコマンドはエラーを吐きます。オプション {{ic\|--no-nvram}} と {{ic\|--removable}} を使うことで、UEFI モードでもブート可能になる可能性が高くなります:

			# grub-install --target=i386-pc --recheck /dev/sdx
			# grub-install --target=x86_64-efi --efi-directory=/efi --recheck --removable --no-nvram

			一部の BIOS 実装では、PMBR のブートフラグを設定する必要があるかもしれません。例えば、parted を使用する場合では:

			(parted) disk_set pmbr_boot on

	== GRUB で LUKS の復号を高速化する方法 ==		== GRUB で LUKS の復号を高速化する方法 ==

	{{Warning\|このセクションに進む前に、高エントロピーのパスワードの重要性を理解しておいてください。安全なパスワードを生成する方法についての情報は [[Wikipedia:Password strength]] で見ることができます。}}		{{Warning\|このセクションに進む前に、高エントロピーのパスワードの重要性を理解しておいてください。安全なパスワードを生成する方法についての情報は [[Wikipedia:Password strength]] で見ることができます。また、使用している暗号の基礎についても理解しておく必要があります。使用中の機能で利用できないパラメータを使用すると、システムが利用不能になってしまう危険性があります。}}

	起動時に [[GRUB]] はパスワードの確認に長い時間を要することがあります。これは [[Wikipedia:~~PBKDF2~~\|~~PBKDF~~]] ~~の反復回数が多~~い~~ことが原因~~である可能性があり、以下の~~ように~~確認することができます。		起動時に [[GRUB]] はパスワードの確認に長い時間を要することがあります。これは、[[Wikipedia:ja:鍵導出関数\|鍵導出関数]]でコストパラメータに高い値を使用しているからである可能性があります。以下のコマンドで確認することができます:

	# cryptsetup luksDump /dev/sda3		# cryptsetup luksDump /dev/sda3

	問題は、特定のキースロットの~~反復カウン~~トがキーが追加されたときに生成されるため、ブルートフォース攻撃から保護するのに十分な高さと、コンピュータの機能を推定してキーを高速に派生させるのに十分な低さのバランスが保たれることです。しかし、[[GRUB]] の起動時には、同じ計算資源が手元にないため、圧倒的に遅くなる可能性があります。		問題は、特定のキースロットのコストパラメータがキーが追加されたときに生成されるため、ブルートフォース攻撃から保護するのに十分な高さと、コンピュータの機能を推定してキーを高速に派生させるのに十分な低さのバランスが保たれることです。しかし、[[GRUB]] の起動時には、同じ計算資源が手元にないため、圧倒的に遅くなる可能性があります。

	パスワードがそれ自体で一般的な攻撃に対抗するのに十分なエントロピーを提供する場合は、この数値を低くすることができます。		パスワードがそれ自体で一般的な攻撃に対抗するのに十分なエントロピーを提供する場合は、このパラメータを低くすることができます。例えば、[[Wikipedia:PBKDF2\|PBKDF2]] の反復回数を低くするには:

	# cryptsetup luksChangeKey --pbkdf-force-iterations 1000 /dev/sda3		# cryptsetup luksChangeKey --pbkdf-force-iterations 1000 /dev/sda3

	[[RFC:2898\|RFC 2898]] によると、最低1000回の反復が推奨されていますが、可能であればより高い値を目指すべきです (攻撃者のコストと鍵の導出にかかる時間は比例して増加します)。		[[RFC:2898\|RFC 2898]] によると、最低1000回の反復が推奨されていますが、可能であればより高い値を目指すべきです (攻撃者のコストと鍵の導出にかかる時間は比例して増加します)。

			[[Wikipedia:Argon2\|Argon2]] における推奨されるパラメータは [[RFC:9106\|RFC 9106]] で議論されています。

	{{Tip\|[[GRUB]] は有効なキースロットを順次試行します。キーを追加するときは、{{ic\|--key-slot}} オプションを使ってキースロットを明示的に指定することができます。}}		{{Tip\|[[GRUB]] は有効なキースロットを順次試行します。キーを追加するときは、{{ic\|--key-slot}} オプションを使ってキースロットを明示的に指定することができます。}}
473行目:		469行目:
	* [http://wiki.rosalab.ru/en/index.php/Grub2_theme_tutorial GRUB 2 テーマチュートリアル]		* [http://wiki.rosalab.ru/en/index.php/Grub2_theme_tutorial GRUB 2 テーマチュートリアル]

	{{TranslationStatus\|GRUB/Tips and tricks\|~~2022~~-12-23\|~~761971~~}}		{{TranslationStatus\|GRUB/Tips and tricks\|2024-01-11\|796355}}

Kusanaginoturugi: テンプレート:Expansion を削除

2023-04-05T07:37:26Z

テンプレート:Expansion を削除

← 古い版		2023年4月5日 (水) 16:37時点における版
409行目:		409行目:

	=== 代替インストール方法 ===		=== 代替インストール方法 ===

	{{Expansion\|What would be the reason to place all of GRUB's files in the ESP?\|section=UEFI further reading/Alternative install method}}

	通常、GRUB は EFI システムパーティションがどこにマウントされていても、設定ファイルを含むすべてのファイルを {{ic\|/boot}} に保持します。		通常、GRUB は EFI システムパーティションがどこにマウントされていても、設定ファイルを含むすべてのファイルを {{ic\|/boot}} に保持します。

Kusanaginoturugi: /* GRUBスタンドアロン */ 校正

2023-02-09T07:32:08Z

GRUBスタンドアロン: 校正

← 古い版		2023年2月9日 (木) 16:32時点における版
441行目:		441行目:
	{{Note\|オプション {{ic\|1=--modules="part_gpt part_msdos"}} は必須です。(は、{{ic\|${cmdpath}}を使用するために必要です（引用符で囲んでください）}} 機能が正常に動作するようになります。}}		{{Note\|オプション {{ic\|1=--modules="part_gpt part_msdos"}} は必須です。(は、{{ic\|${cmdpath}}を使用するために必要です（引用符で囲んでください）}} 機能が正常に動作するようになります。}}

	{{Warning\|{{ic\|${cmdpath} }} にスラッシュがないため、{{ic\|grub.cfg}} ファイルがロードされない場合があります（つまり、{{ic\|(hd1,msdos2)/EFI/Boot}} ではなく {{ic\|(hd1,msdos2)EFI/Boot}}) を実行すると、GRUB シェルにドロップされます。これが発生した場合は、{{ic\|${cmdpath} }}が設定されているもの（{{ic\|echo ${cmdpath}}}）を特定し、構成ファイルを手動でロードします（例:{{ic\|configfile (hd1,msdos2)/EFI/Boot/grub.cfg}})}}		{{Warning\|{{ic\|${cmdpath} }} にスラッシュがないため、{{ic\|grub.cfg}} ファイルがロードされない場合があります（つまり、{{ic\|(hd1,msdos2)/EFI/Boot}} ではなく {{ic\|(hd1,msdos2)EFI/Boot}}) を実行すると、GRUB シェルにドロップされます。これが発生した場合は、{{ic\|${cmdpath} }}が設定されているもの（{{ic\|echo ${cmdpath}}}）を特定し、設定ファイルを手動でロードします（例:{{ic\|configfile (hd1,msdos2)/EFI/Boot/grub.cfg}})}}

	==== 技術情報 ====		==== 技術情報 ====

AshMyzk: 同期

2022-12-23T13:18:09Z

同期

差分を表示

AshMyzk: 同期 & TranslationStatus

2022-08-10T14:28:02Z

同期 & TranslationStatus

差分を表示

AshMyzk: 同期

2022-07-25T20:47:31Z

同期

← 古い版		2022年7月26日 (火) 05:47時点における版
134行目:		134行目:
	{{hc\|/etc/grub.d/00_header\|2=		{{hc\|/etc/grub.d/00_header\|2=
	[...]		[...]
	'''915resolution 30 1440 900 ~~# Inserted line~~'''		'''915resolution 30 1440 900'''
	set gfxmode=${GRUB_GFXMODE}		set gfxmode=${GRUB_GFXMODE}
	[...]		[...]
262行目:		262行目:
	GRUB_FORCE_HIDDEN_MENU="true"		GRUB_FORCE_HIDDEN_MENU="true"

	そして [https://gist.githubusercontent.com/anonymous/8eb2019db2e278ba99be/raw/257f15100fd46aeeb8e33a7629b209d0a14b9975/gistfile1.sh] を含むファイル {{ic\|/etc/grub.d/31_hold_shift}} を作成して、実行可能属性を付与して grub の設定を再生成してください:		そして [https://gist.githubusercontent.com/anonymous/8eb2019db2e278ba99be/raw/257f15100fd46aeeb8e33a7629b209d0a14b9975/gistfile1.sh] を含むファイル {{ic\|/etc/grub.d/31_hold_shift}} を作成して、[[実行可能属性]]を付与して grub の設定を再生成してください:

	# chmod a+x /etc/grub.d/31_hold_shift
	# grub-mkconfig -o /boot/grub/grub.cfg		# grub-mkconfig -o /boot/grub/grub.cfg

AshMyzk: /* デフォルトのメニューエントリを変更する */ 同期

2022-07-19T08:01:22Z

デフォルトのメニューエントリを変更する: 同期

← 古い版		2022年7月19日 (火) 17:01時点における版
332行目:		332行目:
	GRUB_DEFAULT="1>2"		GRUB_DEFAULT="1>2"

	Grub は生成されたメニューを0からカウントします。つまり最初のエントリは {{ic\|0}} で (デフォルト値)、次のエントリは {{ic\|1}} と続きます。メインのエントリとサブメニュエントリは {{ic\|>}} により区切られています。		Grub は[[GRUB#grub.cfg の生成\|生成されたメニュー]] (例: {{ic\|/boot/grub/grub.cfg}})を0からカウントします。つまり最初のエントリは {{ic\|0}} で (デフォルト値)、次のエントリは {{ic\|1}} と続きます。メインのエントリとサブメニュエントリは {{ic\|>}} により区切られています。

	上記の例はメインメニュ 'Advanced options for Arch Linux' の3つめのエントリを起動します。		上記の例はメインメニュ 'Advanced options for Arch Linux' の3つめのエントリを起動します。

AshMyzk: /* UEFIファームウェアのワークアラウンド */ リンクを修正

2022-07-10T12:51:25Z

UEFIファームウェアのワークアラウンド: リンクを修正

← 古い版		2022年7月10日 (日) 21:51時点における版
417行目:		417行目:
	=== UEFIファームウェアのワークアラウンド ===		=== UEFIファームウェアのワークアラウンド ===

	こちらを参照 [[GRUB#~~Default~~/~~fallback boot path~~]]		こちらを参照 [[GRUB#デフォルト/フォールバックのブートパス]]

	=== GRUBスタンドアロン ===		=== GRUBスタンドアロン ===

AshMyzk: /* デフォルトのメニューエントリを変更する */ 同期

2022-07-10T12:23:09Z

デフォルトのメニューエントリを変更する: 同期

← 古い版		2022年7月10日 (日) 21:23時点における版
323行目:		323行目:

	デフォルトで選択されるエントリを変更するには、{{ic\|/etc/default/grub}} を編集して {{ic\|GRUB_DEFAULT}} の値を変更してください:		デフォルトで選択されるエントリを変更するには、{{ic\|/etc/default/grub}} を編集して {{ic\|GRUB_DEFAULT}} の値を変更してください:

⚫	数字を使う:
⚫	GRUB_DEFAULT=0
⚫	Grub は生成されたメニューを0からカウントします。つまり最初のエントリは0で (デフォルト値)、次のエントリは1と続きます。

	メニューのタイトルを使う:		メニューのタイトルを使う:

	GRUB_DEFAULT='Advanced options for Arch Linux>Arch Linux, with Linux linux'		GRUB_DEFAULT='Advanced options for Arch Linux>Arch Linux, with Linux linux'

		⚫	数字を使う:
	{{Note\|設定ファイルを[[GRUB#メイン設定ファイルの生成\|再生成]]するのを忘れないで下さい。}}

		⚫	GRUB_DEFAULT="1>2"

		⚫	Grub は生成されたメニューを0からカウントします。つまり最初のエントリは {{ic\|0}} で (デフォルト値)、次のエントリは {{ic\|1}} と続きます。メインのエントリとサブメニュエントリは {{ic\|>}} により区切られています。

			上記の例はメインメニュ 'Advanced options for Arch Linux' の3つめのエントリを起動します。

	=== デフォルトでないエントリを一度だけ起動する ===		=== デフォルトでないエントリを一度だけ起動する ===

AshMyzk: /* Shift キーが押されていない時は GRUB を隠す */ 同期

2022-07-10T12:17:37Z

Shift キーが押されていない時は GRUB を隠す: 同期

← 古い版		2022年7月10日 (日) 21:17時点における版
255行目:		255行目:

	== Shift キーが押されていない時は GRUB を隠す ==		== Shift キーが押されていない時は GRUB を隠す ==

	起動を高速化するために、GRUB にタイムアウトを待たせる代わりに、GRUB の起動時に {{ic\|Shift}} キーが押されていない限り、GRUB にメニューを隠させるということが可能です。		起動を高速化するために、GRUB にタイムアウトを待たせる代わりに、GRUB の起動時に {{ic\|Shift}} キーが押されていない限り、GRUB にメニューを隠させるということが可能です。

261行目:		262行目:
	GRUB_FORCE_HIDDEN_MENU="true"		GRUB_FORCE_HIDDEN_MENU="true"

	そして [https://gist.githubusercontent.com/anonymous/8eb2019db2e278ba99be/raw/257f15100fd46aeeb8e33a7629b209d0a14b9975/gistfile1.sh] のファイルを作成して、実行可能属性を付与して grub の設定を再生成してください:		そして [https://gist.githubusercontent.com/anonymous/8eb2019db2e278ba99be/raw/257f15100fd46aeeb8e33a7629b209d0a14b9975/gistfile1.sh] を含むファイル {{ic\|/etc/grub.d/31_hold_shift}} を作成して、実行可能属性を付与して grub の設定を再生成してください:

	# chmod a+x /etc/grub.d/31_hold_shift		# chmod a+x /etc/grub.d/31_hold_shift