Administración de GRUB 2: /etc/default/grub, grub-mkconfig, grubby y la entrada predeterminada

Objetivo

Cambiar de forma segura los ajustes de GRUB 2 (entrada predeterminada, tiempo de espera, parámetros del kernel) y saber qué comando corresponde a cada familia de distribuciones.

Requisitos previos

Acceso root y una forma de llegar a la consola si un cambio impide el arranque (véase la lista de comprobación de acceso de recuperación de este módulo).

Pasos

1. En Debian, Ubuntu y derivadas, edite /etc/default/grub, un archivo que se carga con el shell y está formado por líneas KEY=value: GRUB_DEFAULT selecciona la entrada de menú predeterminada (un número contado desde cero, el --id de una entrada o el valor especial saved); GRUB_TIMEOUT fija los segundos de espera (0 arranca de inmediato, -1 espera indefinidamente). Regenere la configuración compilada con update-grub (un wrapper de Debian/Ubuntu) o directamente con grub-mkconfig -o /boot/grub/grub.cfg, que detecta los kernels instalados y escribe grub.cfg; en Debian/Ubuntu esta ruta es la misma en BIOS y en UEFI (el archivo de la partición EFI es solo un stub pequeño). Nada cambia hasta que se regenera el archivo y se reinicia el sistema.
2. En los sistemas de la familia RHEL los comandos son grub2-mkconfig, grub2-set-default, etc., y la ruta de salida depende de la versión: RHEL 9 y posteriores (y Fedora 34 y posteriores) usan grub2-mkconfig -o /boot/grub2/grub.cfg tanto en BIOS como en UEFI; el grub.cfg situado en /boot/efi/EFI/redhat/ (centos, rocky, almalinux en las reconstrucciones) es un stub que no debe sobrescribirse. RHEL 8 en UEFI sigue escribiendo /boot/efi/EFI/redhat/grub.cfg y, en BIOS, /boot/grub2/grub.cfg.
3. Haga una copia de seguridad del grub.cfg de destino antes de regenerarlo y compare (diff) el archivo nuevo con la copia, de modo que cualquier cambio inesperado (una entrada que falta, un root incorrecto) sea visible antes de reiniciar.
4. En RHEL 8 y posteriores, que usan la Boot Loader Specification, las entradas de arranque son archivos en /boot/loader/entries/, que el comando blscfg carga en el menú de GRUB en lugar de escribirse directamente en grub.cfg. Gestiónelas con grubby en vez de editarlas a mano: grubby --default-kernel muestra el valor predeterminado actual, grubby --set-default=/boot/vmlinuz-<version> (o --set-default-index=<N>) lo cambia, y grubby --update-kernel=ALL --args="<param>" añade un parámetro del kernel a todas las entradas BLS, mientras que --remove-args="<param>" elimina uno. En RHEL 9 y posteriores, los parámetros se escriben literalmente en la línea options de cada entrada, por lo que editar solo GRUB_CMDLINE_LINUX no modifica las entradas existentes.
5. grub-set-default <entry-id-or-index> (grub2-set-default en RHEL) guarda un valor predeterminado en el bloque de entorno de GRUB; solo surte efecto si está establecido GRUB_DEFAULT=saved y se ha regenerado la configuración (las instalaciones BLS de RHEL ya usan saved). grub-reboot <entry> selecciona una entrada únicamente para el siguiente arranque, y también requiere GRUB_DEFAULT=saved.
6. Para un cambio puntual, no edite ningún archivo: en el menú de GRUB, resalte una entrada y pulse e para abrir el editor de entradas de menú; pulse Ctrl-x para arrancar la entrada editada, o Esc para descartar la edición y volver al menú. Así se puede probar un parámetro del kernel (por ejemplo single o un root= distinto) sin hacerlo persistente.

Resultado esperado

grub-editenv list (grub2-editenv list) muestra el saved_entry deseado, o grubby --default-kernel indica el kernel deseado; el diff del grub.cfg regenerado contiene solo el cambio esperado; y un reinicio termina en ese kernel sin intervención adicional antes de que expire el tiempo de espera configurado.

Límites y base de verificación

Las entradas de menú personalizadas y su orden pertenecen a los scripts de /etc/grub.d/, no al archivo de valores predeterminados. El comportamiento y las opciones de grubby son específicos de la familia RHEL/Fedora; Debian/Ubuntu no usan por defecto ni grubby ni entradas BLS. Un grub.cfg defectuoso se deshace restaurando el archivo del que se hizo copia; un cambio hecho con grubby se deshace con la opción inversa o restaurando desde la copia de seguridad el archivo de la entrada BLS.