Bug 52976

Summary:	grub-efi-autoupdate forcibly changes BootOrder every time
Product:	Sisyphus	Reporter:	Arseny Maslennikov <arseny>
Component:	grub-efi	Assignee:	Egor Ignatov <egori>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	major
Priority:	P5	CC:	antohami, egori, george, nickel, placeholder, rider
Version:	unstable
Hardware:	x86_64
OS:	Linux
See Also:	https://bugzilla.altlinux.org/show_bug.cgi?id=41959

Description Arseny Maslennikov 2025-02-07 20:59:06 MSK

Бывают администраторы, которым на сотне машин нужна сетевая загрузка по умолчанию, но есть и локально стоящая система.
На сегодняшний день у них после каждого grub-efi-autoupdate (например, при изменении ядер) запись в NVRAM от $efi_distributor становится первой в списке, и её приходится (иногда вне операционной системы, т. е. руками и ногами) оттуда вытряхивать. Можно ли это убрать?

Вообще, зачем кому-либо, кроме инсталлятора, трогать порядок nvram-записей? (Даже в инсталляторе нужна галка "игнорировать nvram")

Comment 1 Arseny Maslennikov 2025-02-07 21:00:28 MSK

Я бы мог отказаться от grub на этих машинах вообще, но у нас на сегодняшний день это, как я понимаю, единственный поддерживаемый загрузчик (в том числе автоматикой от make-initrd и kernel-image)

Comment 2 Arseny Maslennikov 2025-02-07 21:02:13 MSK

https://git.altlinux.org/tasks/373524

Comment 3 Антон Мидюков 2025-02-08 04:56:53 MSK

Так removable разве не то, что надо?

Comment 4 Arseny Maslennikov 2025-08-28 18:17:50 MSK

(In reply to Антон Мидюков from comment #3)
> Так removable разве не то, что надо?

Мне в своё время не помогло.

Comment 5 Arseny Maslennikov 2025-08-28 21:00:54 MSK

Я попробовал mount -o remount,ro /sys/firmware/efi/efivars перед обновлением. grub-install от такого выпадает в осадок:
  <...>
  Searching for ALT Linux GRUB efi image to update
  Skipping /boot/efi/EFI/BOOT/BOOT*.EFI (not ALT Linux GRUB)
  Found /boot/efi/EFI/BOOT/grub*.efi (ALT Linux GRUB)
  Found /boot/efi/EFI/altlinux/grub*.efi (ALT Linux GRUB)
  Updating grub in /boot/efi
  Installing for x86_64-efi platform.
  Could not delete variable: Read-only file system
  grub-install: error: efibootmgr failed to register the boot entry: Block device required.
  /usr/lib/rpm/grub-efi.filetrigger failed
  error: posttrans filetriggers scriptlet failed, exit status 1
  E: Some errors occurred while running transaction
  rebuilding database /var/lib/rpm started
  rebuilding database /var/lib/rpm finished
  [root@ ~]# echo $?
  100
и утаскивает за собой всю транзакцию. Йес!

Хорошо, что падает (фактически) после обновления всё-таки, а не во время.

Comment 6 Fr. Br. George 2025-10-14 13:28:23 MSK

Вот сегодня после обновления ядер *во всех классах* ВМК пропала загрузка по сети — она там был первой, а теперь по умолчанию грузится ядро. И обратно только руками можно поменять.

Я понимаю, что скорее всего переписывать Boot-записи надо (мало ли что там меняется), но вот перебивать BootOrder должен разве что инсталлятор.

Comment 7 Repository Robot 2026-03-13 22:00:48 MSK

grub-2.14-alt1 -> sisyphus:

Fri Feb 27 2026 Egor Ignatov <egori@altlinux> 2.14-alt1
- update to grub 2.14
- add grub-efi-install utility for EFI installation with Secure Boot support and
  proper NVRAM management (closes: #52976)
- add probe module to efi image (closes: #54496)
- align with upstream usage for GRUB_CMDLINE_LINUX variable (closes: #53710)
- replace 'failsafe' with 'single' default for recovery boot entries (closes: #44269)
- add GRUB_BTRFS_USE_DEFAULT_SUBVOL option (closes: #56881)
- new subpackage grub-common-extra (closes: #38715, #51394, #51395)
- add ALT Linux distro name translation (closes: #36004)
- add "UEFI Firmware settings" translation (closes: #48768)
- read distro name from /etc/os-release (closes: #55546)
- add btrfs savedefault support (closes: #50525)
- disable savedefault for f2fs (closes: #52193)
- refactor grub filetriggers (closes: #57107)
- enhance grub-efi-autoupdate UX (closes: #56960)

Comment 8 Arseny Maslennikov 2026-03-16 14:55:46 MSK

На первый взгляд стало лучше, обновление ядра больше не пишет в BootOrder.

Масштабный апгрейд планируется летом, там увидим.
Спасибо!