Skript 00_header¶

Das Skript /etc/grub.d/00_header liefert in Abhängigkeit von den

folgendes Ergebnis:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49

### BEGIN /etc/grub.d/00_header ###
if [ -s $prefix/grubenv ]; then
  load_env
fi
set default="0"
if [ ${prev_saved_entry} ]; then
  set saved_entry=${prev_saved_entry}
  save_env saved_entry
  set prev_saved_entry=
  save_env prev_saved_entry
  set boot_once=true
fi

function savedefault {
  if [ -z ${boot_once} ]; then
    saved_entry=${chosen}
    save_env saved_entry
  fi
}

function recordfail {
  set recordfail=1
  if [ -n ${have_grubenv} ]; then if [ -z ${boot_once} ]; then save_env recordfail; fi; fi
}
insmod ext2
set root='(hd0,3)'
search --no-floppy --fs-uuid --set ae875d31-cc84-4349-95d7-01a82ad76d61
if loadfont /usr/share/grub/unicode.pf2 ; then
  set gfxmode=800x600x16
  insmod gfxterm
  insmod vbe
  if terminal_output gfxterm ; then true ; else
    # For backward compatibility with versions of terminal.mod that don't
    # understand terminal_output
    terminal gfxterm
  fi
fi
insmod ext2
set root='(hd0,3)'
search --no-floppy --fs-uuid --set ae875d31-cc84-4349-95d7-01a82ad76d61
set locale_dir=($root)/boot/grub/locale
set lang=de
insmod gettext
if [ ${recordfail} = 1 ]; then
  set timeout=-1
else
  set timeout=7
fi
### END /etc/grub.d/00_header ###

if loadfont /usr/share/grub/unicode.pf2 ; then --> 
if loadfont /@/usr/share/grub/unicode.pf2 ; then
...
set locale_dir=($root)/boot/grub/locale --> 
set locale_dir=($root)/@/boot/grub/locale

Skript 05_debian_theme¶

Das Skript /etc/grub.d/05_debian_theme liefert ohne Nachbearbeitung folgendes Ergebnis, bei dem die Zeilen der Auswahl vom Bootloader mit weißer Schrift auf schwarzen Hintergrund zur Anzeige gebracht werden, der hervorgehobene Eintrag dagegen mit schwarzer Schrift auf hellgrauem Hintergrund:

1
2
3
4

### BEGIN /etc/grub.d/05_debian_theme ###
set menu_color_normal=white/black
set menu_color_highlight=black/light-gray
### END /etc/grub.d/05_debian_theme ###

Man kann das Grub-Menü anpassen, entsprechende Informationen und Einstellungen sind unter GRUB 2/Aussehen beschrieben. Danach sieht dieser Abschnitt dann z.B. wie folgt aus:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

### BEGIN /etc/grub.d/05_debian_theme ###
insmod ext2
set root='(hd0,3)'
search --no-floppy --fs-uuid --set ae875d31-cc84-4349-95d7-01a82ad76d61
insmod png
if background_image /boot/grub/grub_menu.png ; then
  set color_normal=black/black
  set color_highlight=white/light-gray
else
  set menu_color_normal=white/black
  set menu_color_highlight=black/white
fi
### END /etc/grub.d/05_debian_theme ###

if background_image /boot/grub/grub_menu.png ; then -->
if background_image /@/boot/grub/grub_menu.png ; then

Skript 10_linux¶

Das Skript /etc/grub.d/10_linux liefert in Abhängigkeit von den im Verzeichnis /boot vorhandenen Kernel-Images und den

folgendes Ergebnis:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

menuentry "Ubuntu, with Linux 2.6.31-17-generic" {
        recordfail
	savedefault
	insmod ext2
	set root='(hd0,3)'
	search --no-floppy --fs-uuid --set=root ae875d31-cc84-4349-95d7-01a82ad76d61
	linux	/boot/vmlinuz-2.6.31-17-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro   quiet splash
	initrd	/boot/initrd.img-2.6.31-17-generic
}
menuentry "Ubuntu, with Linux 2.6.31-17-generic (recovery mode)" {
        recordfail
	savedefault
	insmod ext2
	set root='(hd0,3)'
	search --no-floppy --fs-uuid --set=root ae875d31-cc84-4349-95d7-01a82ad76d61
	echo	Loading Linux 2.6.31-17-generic ...
	linux	/boot/vmlinuz-2.6.31-17-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro single 
	echo	Loading initial ramdisk ...
	initrd	/boot/initrd.img-2.6.31-17-generic

Setzt man die Variable GRUB_DISABLE_LINUX_RECOVERY= auf true, wird der zweite Eintrag für den Recovery Modus unterbunden.

Erscheinungsbild Grubmenü¶

Es wird nur der neueste Kernel (also der mit der höchsten Versionskennung) im Grub-Menü direkt angezeigt. Alle weiteren Linuxkernel (also die mit niedrigerer Versionskennung im gleichen System) werden in einem Untermenü zusammengefasst. Dieses wird im Grub-Menü wie folgt angezeigt:

Die aktuelle Auswahl wird mit einem Sternchen gekennzeichnet. Wenn man mit den Pfeiltasten auf die im Beispiel zweite Position im Grub-Menü wechselt und diesen Menüpunkt mit der ⏎ -Taste aufruft, werden (nun nur) die innerhalb dieses Untermenüs angelegten Kernel zur Auswahl angeboten. In der Datei /boot/grub/grub.cfg finden sich dazu nach dem ersten Kernelsatz folgende Zeile:

submenu " Erweiterte Optionen für Ubuntu" {
.... andere Menüeinträge ...
}

Wichtig sind hier nun die Zeile 1 mit der geschweiften Klammer sowie die Zeile 3, die diese Funktion mit der relevanten geschweiften Klammer abschliesst. Die anderen Menüeinträge liegen, in der oben beschriebenen Aufbereitung, jeweils vollständig dazwischen. Ins Hauptmenü zurück gelangt man durch Betätigen von Esc .

Ergänzung im Skript¶

• Der Wiederherstellungsmodus (Recovery Modus) ist per Default auf eine eingeschränkte, read-only Version voreingestellt, in der man zwar relevante Festplattentest o.ä. ausführen kann, jedoch werden alle Schreibzugriffe auf die Datenträger unterbunden. Um in das normale Friendly Recovery zu gelangen, muss hier erst die Option remount ausgewählt werden. Siehe auch die Beschreibung unter Recovery_Modus.

• Änderung am Verhalten des Wiederherstellungsmodus ist dadurch möglich, dass man die jeweilige Zeile(n) wie folgt ändert:

1
2

	linux	/boot/vmlinuz-2.6.31-17-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro  recovery nomodeset 
	linux	/boot/vmlinuz-2.6.31-17-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro  single

• Wird ein Btrfs-Dateisystem eingesetzt, ändern sich dadurch die Kernelzeilen für die /boot/grub/grub.cfg, abhängig ob es ein integriertes /boot-Verzeichnis gibt oder eine getrennte /boot-Partition.

1
2
3
4
5

	linux	/boot/vmlinuz-2.6.31-17-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro   quiet splash -->
	linux	/@/boot/vmlinuz-3.0.0-12-generic root=UUID=ae875d31-cc84-4349-95d7-01a82ad76d61 ro  rootflags=subvol=@ quiet splash

	initrd	/boot/initrd.img-2.6.31-17-generic
	initrd	/@/boot/initrd.img-3.0.0-12-generic

Skript 20_linux_xen¶

Das Skript /etc/grub.d/20_linux_xen ist vergleichbar mit dem Skript /etc/10_linux, nur das es die Besonderheiten eines "XEN virtual servers" berücksichtigt und entsprechende Parameter abfragt und in die /boot/grub/grub.cfg einsetzt.

Skript 20_memtest86+¶

Das Skript /etc/grub.d/20_memtest86+ liefert folgende Einträge, die zum Testen des RAM-Speichers dienen:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

### BEGIN /etc/grub.d/20_memtest86+ ###
menuentry "Memory test (memtest86+)" {
        insmod ext2
        set root='(hd0,3)'
        search --no-floppy --fs-uuid --set=root ae875d31-cc84-4349-95d7-01a82ad76d61
	linux16	/boot/memtest86+.bin
}
menuentry "Memory test (memtest86+, serial console 115200)" {
        insmod ext2
        set root='(hd0,3)'
        search --no-floppy --fs-uuid --set=root ae875d31-cc84-4349-95d7-01a82ad76d61
	linux16	/boot/memtest86+.bin console=ttyS0,115200n8
}
### END /etc/grub.d/20_memtest86+ ###

	linux16	/boot/memtest86+.bin -->
	linux16	/@/boot/memtest86+.bin
        ...
	linux16	/boot/memtest86+.bin console=ttyS0,115200n8 -->
	linux16	/@/boot/memtest86+.bin console=ttyS0,115200n8

Skript 30_os-prober¶

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

### BEGIN /etc/grub.d/30_os-prober ###
menuentry "Windows NT/2000/XP (on /dev/sda1)" {
	savedefault
	insmod ntfs
	set root='(hd0,1)'
	search --no-floppy --fs-uuid --set=root 265585bd5150c55f
	drivemap -s (hd0) ${root}
	chainloader +1
}
menuentry "Ubuntu, with Linux 2.6.32-12-generic-pae (on /dev/sda6)" {
	savedefault
	insmod ext2
	set root='(hd0,6)'
	search --no-floppy --fs-uuid --set=root 843c4345-0c0a-4df6-8abe-8114b06393b2
	linux /boot/vmlinuz-2.6.32-12-generic-pae root=UUID=843c4345-0c0a-4df6-8abe-8114b06393b2 ro quiet splash
	initrd /boot/initrd.img-2.6.32-12-generic-pae
### END /etc/grub.d/30_os-prober ###

1
2
3
4
5
6
7

### BEGIN /etc/grub.d/30_os-prober ###
if [ ${timeout} != -1 ]; then
    if sleep --interruptible 5 ; then
      set timeout=0
    fi
fi
### END /etc/grub.d/30_os-prober ###

Skript 40_custom¶

Das Skript /etc/grub.d/40_custom liefert ohne Nachbearbeitung folgende Information:

1
2
3
4
5

### BEGIN /etc/grub.d/40_custom ###
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.
### END /etc/grub.d/40_custom ###

Wobei die Übersetzung sinngemäß lautet:

# Diese Datei bietet einen einfachen Weg, eigene Menü-Einträge hinzuzufügen.
# Füge die gewünschten Menü-Einträge einfach unterhalb dieses Kommentars ein.
# Achte darauf, die Zeile oben mit 'exec tail' nicht zu verändern.

Skript 41_custom¶

Das Skript /etc/grub.d/41_custom liefert ohne Nachbearbeitung folgende Information:

1
2
3

if [ -f  \$prefix/custom.cfg ]; then
  source \$prefix/custom.cfg;
fi

und kann zum Laden einer eigenen Konfigurationsdatei beliebigen Inhaltes benutzt werden, die unter

• /boot/grub/

abgelegt wurde. Die Bezeichnung prefix ist die relevante standardmäßige Umsetzung des jeweiligen Pfades zu dieser Datei und wird automatisch beim Booten gesetzt. Für ein System mit integriertem Verzeichnis auf:

• (hd0,1)/boot/grub/

bzw. bei getrennter Bootpartition auf:

• (hd0,5)/grub

Die jeweils zutreffende Partition wird dabei vom System selbstständig eingetragen.

Weitere Hinweise zur Erstellung eigener Skripte und den Möglichkeiten und Erfordernissen sind in den Beschreibungen unter GRUB 2/Skripte nachzulesen.

Zählweise Festplatten¶

Die Bezeichnung in GRUB 2 wird fortlaufend vergeben, d.h. bei fehlender Platte in einem der Hardware-Ports erhält die niedrigste die Zuordnung (hd0). Dieses Verhalten kann zu Problemen führen, wenn z.B. eine Platte vorübergehend aus dem System entfernt wird (z.B.: Datenkabel wird abgezogen) bzw. eine weitere Festplatte eingefügt wird. Die folgende Tabelle stellt Beispiele für die Zuordnung dar:

Bezeichnung Festplatten¶

GRUB 2 bezeichnet die Festplattenpartitionen mit (hdX,Y), dabei ist

• X die lfd. Nummern der Festplatte

• Y die lfd. Zählnummer der Partition

Die Zählung der Festplatten beginnt immer mit 0, die der Partitionen immer mit 1:

Externe Festplatten¶

Wird eine externe Festplatte angeschlossen, so erkennt das System im Terminal bei einem:

sudo fdisk -l 

neben z.B: zwei internen Festplatten (/dev/sda und /dev/sdb) diese externe Festplatte als /dev/sdc. Will man hierauf GRUB 2 installieren, so muss als Ziel-Laufwerk im Terminal:

sudo grub-install /dev/sdc 

angegeben werden. Nach dem Booten wird nun diese externe Festplatte in der GRUB 2 Konsole bei einem:

ls 

zu (hd0) (hd0,1) usw. je nach Anzahl der Partitionen und auch bei:

set 

wird die Boot-Partition entsprechend mit (hd0,x) angezeigt. Auch wenn im entsprechenden menuentry als Ziel-Laufwerk z.B.: (hd2,x) steht.

Automatisch¶

• Beim Entfernen alter Kernel über die Paketverwaltung wird in der Regel ein Update von GRUB 2 durchgeführt, so dass die Einträge auch aus der /boot/grub/grub.cfg gelöscht werden.

• Andere Betriebssysteme werden - sofern sie vom Computer gelöscht wurden - aus dem Menü entfernt, indem man nach dem Löschen der Systeme die GRUB-2-Konfiguration updatet.

Manuell¶

Möchte man Einträge manuell aus dem GRUB-2-Menü löschen, so hat man mehrere Möglichkeiten:

1. Man entzieht dem Skript, das die unerwünschten Einträge erstellt, die Ausführbarkeit:

   sudo chmod -x /etc/grub.d/20_memtest86+ 

   Das Beispiel entzieht der Datei /etc/grub.d/20_memtest86+ die Ausführbarkeit.

2. Auskommentieren von Einträgen mittels # im betreffenden Skript, das den oder die unerwünschten Eintragszeilen enthält.

3. Man löscht die Einträge aus dem betreffenden Skript.

4. Kernel-Recovery-Einträge kann man insgesamt durch den Eintrag GRUB_DISABLE_LINUX_RECOVERY=true in der /etc/default/grub unterdrücken.

Zwei weitere manuelle Lösungsmöglichkeiten befinden sich ausführlich erläutert im Forum. Die erste Variante davon ist einfach und solide, erfordert aber stets manuelles Eingreifen bei Installation weiterer Systeme, die im Bootmenü erscheinen sollen. Die zweite Variante ist ein technischer Kniff ("Workaround"), die besonders elegant und einfach eine Menü-Blacklist erzeugt. Die Erkennung weiterer Systeme funktioniert also weiterhin automatisch, jedoch ohne die unerwünschten Blacklist-Einträge. Allerdings sorgt ein eventuelles Update der GRUB-2-Datei /usr/bin/os-prober dafür, dass wieder alle Einträge einschließlich der Blacklist automatisch erkannt werden. Dann muss man alle Schritte wiederholen, außer der Erstellung der Blacklist.

Bis Ubuntu 12.04 Precise Pangolin¶

Bis Precise sind Menü-Einträge grundsätzlich von allen Benutzern ausführbar, auch nicht authentifizierten Benutzern. Das setzen der Benutzer und Passwörter verhindert folglich nur die Manipulation der Bootparameter. Um einen einzelnen Menü-Eintrag von einer allgemeinen Auswahl auszuschließen, muss dieser (noch manuell) nachbearbeitet werden, damit eine Überprüfung stattfindet. Dazu muss eine vorhandene Titel-Zeile der /boot/grub/grub.cfg wie folgt erweitert werden:

• Beispiel zugänglich nur für Superuser

1

menuentry 'Ubuntu 12.04 Precise Pangolin' --users '' {

• Beispiel

  • zugänglich für Superuser, immer möglich

  • eingetragene(r) Benutzername(n, getrennt durch Leerzeichen)

1

menuentry 'Ubuntu 12.04 Precise Pangolin' --users 'BENUTZERNAME' {

Da dieses aber in den Standard-Einträgen nur bis zum nächsten Kernel-Update Bestand hat, sollte man das nur bei eigenen Skripten anwenden bzw. die Einträge für den Recovery Modus deaktivieren (siehe die Hinweise zur Variablen GRUB_DISABLE_LINUX_RECOVERY=true), damit wird zumindest allen schnellen Manipulationen die Basis entzogen.

Ab Ubuntu 12.10 Quantal Quetzal¶

Ab Quantal sperrt GRUB 2 beim Setzen eines Passworts grundsätzlich alle Einträge und fragt das Superuserpasswort bei jedem Boot ab. Für alle Booteinträge kann dieses Verhalten in /etc/grub.d/10_linux geändert werden, indem die menuentrys --unresticted oder --user BENUTZERNAME hinzugefügt werden. Dabei ermöglicht --unresticted den Boot ohne Passwortabfrage im GRUB, während --user BENUTZERNAME dem entsprechenden Benutzer das Booten des Eintrags ermöglicht. Zu beachten ist, dass diese Änderungen überschrieben werden, wenn eine Aktualisierung des Pakets für GRUB 2 aufgespielt wird. Die entsprechende Zeile sieht danach wie folgt aus:

1

echo "menuentry '$(echo "$title" | grub_quote)' --unrestricted ${CLASS} \$menuentry_id_option 'gnulinux-$version-$type-$boot_device_id' {" | sed "s/^/$submenu_indentation/"

oder

1

echo "menuentry '$(echo "$title" | grub_quote)' --users 'BENUTZERNAME' ${CLASS} \$menuentry_id_option 'gnulinux-$version-$type-$boot_device_id' {" | sed "s/^/$submenu_indentation/"

Sollen nur bestimmte Einträge freigeschaltet werden, kann der entsprechende Eintrag in der /boot/grub/grub.cfg geändert werden. Diese Änderung muss jedoch nach jedem Lauf von update-grub, beispielsweise bei einer Aktualisierung des Linux-Kernel-Pakets wiederholt werden.

1

menuentry 'Ubuntu, mit Linux 3.5.0-17-generic' --unrestricted {

1

menuentry 'Ubuntu, mit Linux 3.5.0-17-generic' --users 'BENUTZERNAME' {