Установка Astra Linux на машину с поддержкой UEFI

При установке Astra Linux на машину, поддерживающую загрузку UEFI, установщик автоматически определяет наличие UEFI и автоматически создает и настраивает нужный загрузочный раздел. При этом:

• Дисковый раздел для UEFI-загрузки автоматически монтируется в каталог /boot/efi;
• Для загрузки используется UEFI-вариант штатного загрузчика grub2;
• Образ загрузчика размещается в файле /boot/efi/EFI/astralinuxse/grubx64.efi;

При необходимости загрузочный раздел UEFI можно создать при установке ОС вручную.

Проверка параметров загрузки

Для проверки параметров загрузки можно использовать команду efibootmgr. Пример вывода команды при настроенной по умолчанию UEFI-загрузке:

Настройка UEFI-загрузки без использования загрузчика grub2

Для создания загрузочной записи, не использующей grub2, нужно скопировать загружаемые образы (файлы /vmlinuz и /initrd.img) на дисковый раздел UEFI, и указать параметры загрузки. Возможный сценарий создания записи:

#!/bin/bash
sudo mkdir /boot/efi/EFI/astralinuxefi
sudo cp /vmlinuz /boot/efi/EFI/astralinuxefi
sudo cp /initrd.img /boot/efi/EFI/astralinuxefi
export UUID=$(sudo blkid -s UUID -o value /dev/sda2)
sudo efibootmgr -c -g -L "astralinuxefi" -l '\EFI\astralinuxefi\vmlinuz' -u "root=UUID=$UUID rw quiet rootfstype=ext4 add_efi_memmap initrd=\\EFI\\astralinuxefi\\initrd.img"

Сценарий предполагает, что ОС установлена на дисковый раздел /dev/sda2. Сценарий создает каталог /boot/efi/EFI/astralinuxefi, копирует в этот каталог загружаемые образы, и с помощью команды efibootmgr создает загрузочнуй запись с нужными параметрами.
Если в качестве загрузочного диска используется диск, отличный от /dev/sda (например, /dev/vda в системе виртуализации QEMU), следует явно указать диск с помощью опции -d:

После выполнения указанных действий вывод команды efibootmgr покажет наличие нового варианта загрузки (запись Boot0005):

И после перезагрузки система будет загружена с использованием новой загрузочной записи (параметр BootCurrent в первой строке имеет значение 0005):

После успешной перезагрузки  можно удалить ставшую ненужной запись:

Проверка загрузки UEFI

Для того, чтобы после перезагрузки ОС убедиться, что ОС действительно загружена с UEFI, помимо использования команды efibootmgr, можно проверить существование каталога /sys/firmware/efi, создающегося автоматически при загрузке UEFI. Выполнить такую проверку можно, например командой просмотра содержимого каталога:

Управление параметрами загрузки UEFI

Для проверки и настройки параметров загрузки UEFI можно использовать инструмент командной строки efibootmgr (требуются права суперпользователя). Справка по применению инструмента доступна в справочной системе man:

Включение загрузки UEFI в виртуальных машинах

Virtual Machine Manager

При создании виртальной машины после этапа создания виртуального диска установить отметку в чек-боксе "Настроить конфигурацию перед установкой", после чего нажать кнопку "Завершить".

В открывшемся окне настроек в пункте "Firmware" выбрать вариант встроенного ПО для UEFI-загрузки. Название варианта может отличаться в различных версиях виртуализации, в общем случае не следует выбирать варианты ".ms" и "secureboot".  При написании этой статьи использовался вариант встроенного ПО "UEFI x84_64 /usr/share/OVMF/OVMF_CODE_4m.fd".

Нажать кнопку "Применить" и кнопку "Начать установку".

Oracle VirtualBox

При использовании Oracle VM VirtualBox Менеджер: "Настроить" - "Система" - "Материнская плата" - установить отметку в чек-боксе "Включить EFI (только специальные ОС)".