Administração do GRUB 2: /etc/default/grub, grub-mkconfig, grubby e a entrada padrão

Objetivo

Alterar com segurança as configurações do GRUB 2 (entrada padrão, timeout, parâmetros do kernel) e saber qual comando se aplica a cada família de distribuições.

Pré-requisitos

Acesso root; uma forma de chegar ao console caso uma alteração impeça o boot (veja a checklist de acesso de recuperação deste módulo).

Passos

1. No Debian, no Ubuntu e em derivados, edite /etc/default/grub, um arquivo lido via shell com linhas KEY=value: GRUB_DEFAULT seleciona a entrada padrão do menu (um número contado a partir de zero, o --id de uma entrada ou o valor especial saved); GRUB_TIMEOUT define quantos segundos esperar (0 inicia o boot imediatamente, -1 espera indefinidamente). Regenere a configuração compilada com update-grub (um wrapper do Debian/Ubuntu) ou diretamente com grub-mkconfig -o /boot/grub/grub.cfg, que detecta os kernels instalados e grava o grub.cfg; no Debian/Ubuntu esse caminho é o mesmo em BIOS e UEFI (o arquivo na partição EFI é apenas um pequeno stub). Nada muda até que o arquivo seja regenerado e o sistema reiniciado.
2. Em sistemas da família RHEL, os comandos são grub2-mkconfig, grub2-set-default etc., e o caminho de saída depende da versão: o RHEL 9 e posteriores (e o Fedora 34 e posteriores) usam grub2-mkconfig -o /boot/grub2/grub.cfg tanto em BIOS quanto em UEFI — o grub.cfg em /boot/efi/EFI/redhat/ (centos, rocky, almalinux nas distribuições derivadas) é um stub que não deve ser sobrescrito; o RHEL 8 em UEFI ainda grava /boot/efi/EFI/redhat/grub.cfg, e em BIOS /boot/grub2/grub.cfg.
3. Faça um backup do grub.cfg de destino antes de regenerá-lo e compare o novo arquivo com o backup usando diff, para que uma alteração inesperada (entrada ausente, root errado) fique visível antes de reiniciar.
4. No RHEL 8 e posteriores, que usam a Boot Loader Specification, as entradas de boot são arquivos em /boot/loader/entries/, carregados no menu do GRUB pelo comando blscfg em vez de serem gravados diretamente no grub.cfg. Gerencie-as com o grubby, sem editar à mão: grubby --default-kernel mostra o padrão atual, grubby --set-default=/boot/vmlinuz-<version> (ou --set-default-index=<N>) o altera, e grubby --update-kernel=ALL --args="<param>" adiciona um parâmetro do kernel a todas as entradas BLS, enquanto --remove-args="<param>" remove um. No RHEL 9 e posteriores, os parâmetros são gravados literalmente na linha options de cada entrada, portanto editar apenas GRUB_CMDLINE_LINUX não altera as entradas existentes.
5. grub-set-default <entry-id-or-index> (grub2-set-default no RHEL) armazena um padrão no bloco de ambiente do GRUB; só tem efeito quando GRUB_DEFAULT=saved está definido e a configuração foi regenerada (as instalações BLS do RHEL já usam saved). grub-reboot <entry> seleciona uma entrada apenas para o próximo boot, também somente com GRUB_DEFAULT=saved.
6. Para uma alteração pontual, não edite nenhum arquivo: no menu do GRUB, destaque uma entrada e pressione e para abrir o editor de entradas do menu; pressione Ctrl-x para iniciar o boot com a entrada editada, ou Esc para descartar a edição e voltar ao menu. É assim que se testa um parâmetro do kernel (por exemplo single ou um root= diferente) sem torná-lo permanente.

Resultado esperado

grub-editenv list (grub2-editenv list) mostra o saved_entry desejado, ou grubby --default-kernel indica o kernel desejado; o diff do grub.cfg regenerado contém apenas a alteração esperada; uma reinicialização leva a esse kernel sem nenhuma intervenção adicional antes do fim do timeout configurado.

Limites e base de verificação

Entradas de menu personalizadas e sua ordenação pertencem aos scripts em /etc/grub.d/, não ao arquivo de padrões. O comportamento e as opções do grubby são específicos da família RHEL/Fedora; o Debian e o Ubuntu não usam por padrão nem o grubby nem entradas BLS. Para desfazer um grub.cfg defeituoso, restaure o arquivo de backup; para desfazer uma alteração feita com o grubby, use a opção inversa correspondente ou restaure o arquivo de entrada BLS a partir do backup.