Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:bootloader [2019/03/20 14:50] stefan_miethke |
admin_grundlagen:bootloader [2019/10/31 09:58] ingo_wichmann |
||
---|---|---|---|
Zeile 79: | Zeile 79: | ||
grub2-mkconfig -o /boot/grub2/grub.cfg | grub2-mkconfig -o /boot/grub2/grub.cfg | ||
- | == To Do == | + | == Auswahl ermöglichen, editieren absichern == |
- | :!: Achtung: :?: Regression. Gibt es eine Möglichkeit, in Grub2 ein Optionspasswort zu | + | <file txt /etc/grub.d/10_linux> |
- | setzen, welches nur beim Überschreiben von Kernel-Optionen benötigt wird :?: | + | ... |
- | + | CLASS="--class gnu-linux --class gnu --class os --unrestricted" | |
- | Dieses Feature ist beim grub2 entfernt worden. | + | ... |
+ | </file> | ||
== testen == | == testen == | ||
Zeile 95: | Zeile 96: | ||
=== Doku === | === Doku === | ||
* https://www.gnu.org/software/grub/manual/html_node/Security.html | * https://www.gnu.org/software/grub/manual/html_node/Security.html | ||
+ | |||
+ | ===== grubby ===== | ||
+ | Anzeigen der Konfiguration des Bootmanagers | ||
+ | grubby --info=ALL | ||
+ | |||
+ | Eine Option zum Default-Kernel hinzufügen (hier: SELinux ausschalten) | ||
+ | grubby --args="enforcing=0" --update-kernel="$(grubby --default-kernel)" | ||
+ | |||
+ | Optionen vom Default-Kernel entfernen (hier: Unterdrückung der Kernel-Meldungen ausschalten) | ||
+ | grubby --remove-args="rhgb quiet" --update-kernel="$(grubby --default-kernel)" | ||
+ | |||
===== grub ===== | ===== grub ===== | ||
==== Grub in den MBR installieren ==== | ==== Grub in den MBR installieren ==== |