Administration de GRUB 2 : /etc/default/grub, grub-mkconfig, grubby et entrée par défaut

Objectif

Modifier en toute sécurité les réglages de GRUB 2 (entrée par défaut, délai d'attente, paramètres du noyau) et savoir quelle commande s'applique à quelle famille de distributions.

Prérequis

Un accès root ; un moyen d'accéder à la console si une modification empêche le démarrage (voir la liste de contrôle d'accès de secours de ce module).

Étapes

1. Sous Debian, Ubuntu et leurs dérivées, modifier /etc/default/grub, un fichier interprété par le shell et composé de lignes KEY=value : GRUB_DEFAULT sélectionne l'entrée de menu par défaut (un numéro compté à partir de zéro, l'--id d'une entrée, ou la valeur spéciale saved) ; GRUB_TIMEOUT fixe le délai d'attente en secondes (0 démarre immédiatement, -1 attend indéfiniment). Régénérer la configuration compilée avec update-grub (un wrapper propre à Debian/Ubuntu) ou directement avec grub-mkconfig -o /boot/grub/grub.cfg, qui détecte les noyaux installés et écrit grub.cfg ; sous Debian/Ubuntu, ce chemin est le même en BIOS et en UEFI (le fichier présent sur la partition EFI n'est qu'un petit stub). Rien ne change tant que le fichier n'a pas été régénéré et que le système n'a pas été redémarré.
2. Sur les systèmes de la famille RHEL, les commandes sont grub2-mkconfig, grub2-set-default, etc., et le chemin de sortie dépend de la version : RHEL 9 et ultérieures (ainsi que Fedora 34 et ultérieures) utilisent grub2-mkconfig -o /boot/grub2/grub.cfg en BIOS comme en UEFI — le grub.cfg situé sous /boot/efi/EFI/redhat/ (centos, rocky, almalinux pour les rebuilds) est un stub qu'il ne faut pas écraser ; RHEL 8 en UEFI écrit encore /boot/efi/EFI/redhat/grub.cfg, et en BIOS /boot/grub2/grub.cfg.
3. Sauvegarder le grub.cfg cible avant de le régénérer, puis comparer (diff) le nouveau fichier à la sauvegarde afin de repérer avant le redémarrage tout changement inattendu (entrée manquante, mauvais root).
4. Sur RHEL 8 et ultérieures, qui utilisent la Boot Loader Specification, les entrées de démarrage sont des fichiers situés sous /boot/loader/entries/, chargés dans le menu GRUB par la commande blscfg au lieu d'être écrits directement dans grub.cfg. Il convient de les gérer avec grubby plutôt que de les modifier à la main : grubby --default-kernel affiche le noyau par défaut actuel, grubby --set-default=/boot/vmlinuz-<version> (ou --set-default-index=<N>) le modifie, et grubby --update-kernel=ALL --args="<param>" ajoute un paramètre du noyau à chaque entrée BLS, tandis que --remove-args="<param>" en retire un. Sur RHEL 9 et ultérieures, les paramètres sont écrits tels quels dans la ligne options de chaque entrée ; modifier uniquement GRUB_CMDLINE_LINUX ne change donc pas les entrées existantes.
5. grub-set-default <entry-id-or-index> (grub2-set-default sur RHEL) enregistre une entrée par défaut dans le bloc d'environnement de GRUB ; cela n'a d'effet que si GRUB_DEFAULT=saved est défini et que la configuration a été régénérée (les installations RHEL avec BLS utilisent déjà saved). grub-reboot <entry> sélectionne une entrée pour le prochain démarrage uniquement, également seulement avec GRUB_DEFAULT=saved.
6. Pour une modification ponctuelle, il ne faut éditer aucun fichier : dans le menu GRUB, sélectionner une entrée et appuyer sur e pour ouvrir l'éditeur d'entrée de menu ; appuyer sur Ctrl-x pour démarrer l'entrée modifiée, ou sur Esc pour abandonner la modification et revenir au menu. C'est la méthode à employer pour tester un paramètre du noyau (par exemple single ou un autre root=) sans le rendre persistant.

Résultat attendu

grub-editenv list (grub2-editenv list) affiche la valeur attendue de saved_entry, ou grubby --default-kernel indique le noyau voulu ; le diff du grub.cfg régénéré ne contient que la modification prévue ; un redémarrage aboutit à ce noyau sans intervention supplémentaire avant l'expiration du délai configuré.

Limites et base de vérification

Les entrées de menu personnalisées et leur ordre relèvent des scripts de /etc/grub.d/, non du fichier de valeurs par défaut. Le comportement et les options de grubby sont propres à la famille RHEL/Fedora ; Debian/Ubuntu n'utilisent par défaut ni grubby ni les entrées BLS. Pour annuler un grub.cfg défectueux, restaurer le fichier sauvegardé ; pour annuler une modification faite avec grubby, utiliser l'option inverse ou restaurer depuis la sauvegarde le fichier d'entrée BLS.