GRUB-2-Administration: /etc/default/grub, grub-mkconfig, grubby und der Standardeintrag

Ziel

GRUB-2-Einstellungen (Standardeintrag, Timeout, Kernel-Parameter) sicher ändern und wissen, welcher Befehl in welcher Distributionsfamilie gilt.

Voraussetzungen

Root-Zugriff; eine Möglichkeit, auf die Konsole zuzugreifen, falls eine Änderung den Bootvorgang verhindert (siehe die Checkliste zum Recovery-Zugang in diesem Modul).

Schritte

1. Unter Debian, Ubuntu und davon abgeleiteten Distributionen /etc/default/grub bearbeiten, eine per Shell eingelesene Datei mit Zeilen der Form KEY=value: GRUB_DEFAULT wählt den Standardeintrag im Menü (eine bei null beginnende Nummer, die --id eines Eintrags oder den Sonderwert saved); GRUB_TIMEOUT legt die Wartezeit in Sekunden fest (0 startet sofort, -1 wartet unbegrenzt). Die kompilierte Konfiguration mit update-grub (ein Wrapper unter Debian/Ubuntu) oder direkt mit grub-mkconfig -o /boot/grub/grub.cfg neu erzeugen; dieser Befehl erkennt installierte Kernel und schreibt grub.cfg. Unter Debian/Ubuntu ist dieser Pfad bei BIOS und UEFI derselbe (die Datei auf der EFI-Partition ist nur ein kleiner Stub). Es ändert sich nichts, bis die Datei neu erzeugt und das System neu gestartet wurde.
2. Auf Systemen der RHEL-Familie heissen die Befehle grub2-mkconfig, grub2-set-default usw.; der Ausgabepfad hängt vom Release ab: RHEL 9 und neuer (sowie Fedora 34 und neuer) verwenden sowohl bei BIOS als auch bei UEFI grub2-mkconfig -o /boot/grub2/grub.cfg. Die grub.cfg unter /boot/efi/EFI/redhat/ (bei Rebuilds centos, rocky, almalinux) ist ein Stub und darf nicht überschrieben werden. RHEL 8 schreibt unter UEFI weiterhin /boot/efi/EFI/redhat/grub.cfg, unter BIOS /boot/grub2/grub.cfg.
3. Die Ziel-grub.cfg vor dem Neuerzeugen sichern und die neue Datei mit der Sicherung per Diff vergleichen, damit eine unerwartete Änderung (fehlender Eintrag, falsches Root) vor dem Neustart auffällt.
4. Unter RHEL 8 und neuer, das die Boot Loader Specification verwendet, sind Boot-Einträge Dateien unter /boot/loader/entries/. Sie werden vom Befehl blscfg ins GRUB-Menü geladen und nicht direkt in grub.cfg geschrieben. Diese Einträge mit grubby verwalten, statt sie von Hand zu bearbeiten: grubby --default-kernel zeigt den aktuellen Standard an, grubby --set-default=/boot/vmlinuz-<version> (oder --set-default-index=<N>) ändert ihn, und grubby --update-kernel=ALL --args="<param>" fügt allen BLS-Einträgen einen Kernel-Parameter hinzu, --remove-args="<param>" entfernt einen. Unter RHEL 9 und neuer werden Parameter wörtlich in die options-Zeile jedes Eintrags geschrieben; eine Änderung allein an GRUB_CMDLINE_LINUX ändert daher bestehende Einträge nicht.
5. grub-set-default <entry-id-or-index> (unter RHEL grub2-set-default) speichert einen Standardeintrag im GRUB-Environment-Block; das wirkt nur, wenn GRUB_DEFAULT=saved gesetzt und die Konfiguration neu erzeugt wurde (RHEL-BLS-Setups verwenden saved bereits). grub-reboot <entry> wählt einen Eintrag nur für den nächsten Start aus, ebenfalls nur mit GRUB_DEFAULT=saved.
6. Für eine einmalige Änderung keine Datei bearbeiten: Im GRUB-Menü einen Eintrag markieren und e drücken, um den Menüeintrag-Editor zu öffnen; mit Ctrl-x wird der bearbeitete Eintrag gestartet, mit Esc wird die Änderung verworfen und zum Menü zurückgekehrt. So lässt sich ein Kernel-Parameter (zum Beispiel single oder ein anderes root=) testen, ohne ihn dauerhaft zu speichern.

Erwartetes Ergebnis

grub-editenv list (grub2-editenv list) zeigt den beabsichtigten saved_entry, oder grubby --default-kernel nennt den beabsichtigten Kernel; der Diff der neu erzeugten grub.cfg enthält nur die erwartete Änderung; ein Neustart landet ohne weitere Eingabe vor Ablauf des konfigurierten Timeouts auf diesem Kernel.

Grenzen und Prüfbasis

Benutzerdefinierte Menüeinträge und deren Reihenfolge gehören in die Skripte unter /etc/grub.d/, nicht in die Defaults-Datei. Verhalten und Optionen von grubby sind spezifisch für die RHEL-/Fedora-Familie; Debian/Ubuntu verwenden standardmässig weder grubby noch BLS-Einträge. Eine fehlerhafte grub.cfg wird rückgängig gemacht, indem die gesicherte Datei wiederhergestellt wird; eine grubby-Änderung mit der jeweils umgekehrten Option oder durch Wiederherstellen der BLS-Eintragsdatei aus der Sicherung.