Бывают администраторы, которым на сотне машин нужна сетевая загрузка по умолчанию, но есть и локально стоящая система. На сегодняшний день у них после каждого grub-efi-autoupdate (например, при изменении ядер) запись в NVRAM от $efi_distributor становится первой в списке, и её приходится (иногда вне операционной системы, т. е. руками и ногами) оттуда вытряхивать. Можно ли это убрать? Вообще, зачем кому-либо, кроме инсталлятора, трогать порядок nvram-записей? (Даже в инсталляторе нужна галка "игнорировать nvram")
Я бы мог отказаться от grub на этих машинах вообще, но у нас на сегодняшний день это, как я понимаю, единственный поддерживаемый загрузчик (в том числе автоматикой от make-initrd и kernel-image)
https://git.altlinux.org/tasks/373524
Так removable разве не то, что надо?
(In reply to Антон Мидюков from comment #3) > Так removable разве не то, что надо? Мне в своё время не помогло.
Я попробовал mount -o remount,ro /sys/firmware/efi/efivars перед обновлением. grub-install от такого выпадает в осадок: <...> Searching for ALT Linux GRUB efi image to update Skipping /boot/efi/EFI/BOOT/BOOT*.EFI (not ALT Linux GRUB) Found /boot/efi/EFI/BOOT/grub*.efi (ALT Linux GRUB) Found /boot/efi/EFI/altlinux/grub*.efi (ALT Linux GRUB) Updating grub in /boot/efi Installing for x86_64-efi platform. Could not delete variable: Read-only file system grub-install: error: efibootmgr failed to register the boot entry: Block device required. /usr/lib/rpm/grub-efi.filetrigger failed error: posttrans filetriggers scriptlet failed, exit status 1 E: Some errors occurred while running transaction rebuilding database /var/lib/rpm started rebuilding database /var/lib/rpm finished [root@ ~]# echo $? 100 и утаскивает за собой всю транзакцию. Йес! Хорошо, что падает (фактически) после обновления всё-таки, а не во время.
Вот сегодня после обновления ядер *во всех классах* ВМК пропала загрузка по сети — она там был первой, а теперь по умолчанию грузится ядро. И обратно только руками можно поменять. Я понимаю, что скорее всего переписывать Boot-записи надо (мало ли что там меняется), но вот перебивать BootOrder должен разве что инсталлятор.
