Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:install:refind-boot-uefi [10/08/2013 19:43] mytux |
doc:install:refind-boot-uefi [14/08/2013 11:02] mytux [EFI & UEFI] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| - | ====== UEFI & EFI ====== | + | ====== UEFI & EFI ( EN chantier )====== |
| Toutes les versions 64bits des PC qui exécutent Windows certifié par le programme de certification Windows utilisent l’UEFI à la place du BIOS. | Toutes les versions 64bits des PC qui exécutent Windows certifié par le programme de certification Windows utilisent l’UEFI à la place du BIOS. | ||
| Ligne 19: | Ligne 19: | ||
| ===== EFI & UEFI ===== | ===== EFI & UEFI ===== | ||
| - | Unified Extensible Firmware Interface (UEFI, interface micrologiciel extensible unifiée) définit un logicielle intermédiaire entre le logicielle micrologiciel (firmware) et le système d'exploitation d'un ordinateur.// | + | Unified Extensible Firmware Interface (UEFI, interface micrologiciel extensible unifiée) définit un logiciel intermédiaire entre le logiciel micrologiciel (firmware) et le système d'exploitation d'un ordinateur.Il fait suite à EFI (Extensible Firmware Interface), conçue par Intel,il a eté écrit en C, contrairement au Bios qui lui est écrit en assembleur, il existe un Shell EFI proche du MSDOS, qui permet d’exécuter des commandes, des scripts et des applications écrites en C/C++. L'UEFI permet aussi la construction d'applications de configuration plus élaborées, avec un affichage graphique, prise en charge de la souris et plus d'options d'amorçage qu'avec le BIOS. |
| - | Il fait suite à EFI (Extensible Firmware Interface), conçue par Intel.// | + | A l'aube de l'ère du PC en 1981, IBM a livré son Personal Computer 5150 avec firmware connu sous le nom du système d'entrée / sortie de base (BIOS).Le BIOS était destiné à être une interface entre plusieurs périphériques et le système d'exploitation de disque (DOS).Au fil des ans, le BIOS a été de moins en moins utilisé, car il a été écrit en utilisant un code sur 16 bits et les systèmes d'exploitation ont progressé sur 32 bits et, maintenant, un code de 64-bit. Ces systèmes d'exploitation avancés ne pouvaient plus utiliser les fonctions du BIOS sans perte de performances.Aujourd'hui, donc, le rôle principal du BIOS est de commencer le processus de démarrage. Une fois que le système est démarré, le BIOS n’a plus d’intérêt. Pourtant, le démarrage de l'ordinateur est une tâche importante, et la vieille conception du BIOS créé est limitée. |
| - | Il est écrit en C, contrairement au Bios qui lui est écrit en assembleur. // | + | =====EFI et UEFI===== |
| + | |||
| + | J'utilise le terme EFI pour se référer soit EFI 1. X ou l'UEFI plus récent. | ||
| + | |||
| + | L'Extensible Firmware Interface (EFI) et sa variante plus récente, l'EFI UEFI (Unified), sont des conceptions de firmware qui sont destinés à remplacer les BIOS.Les implémentations EFI sont plus grandes que les implémentations du BIOS, un EFI peut lire les tables de partitions et systèmes de fichiers, ce qu’ un BIOS ne pourra pas faire.Cela permet à plusieurs chargeurs de démarrage de coexister sur le disque dur, et d'être accessible tout en utilisant des mécanismes d'accès aux fichiers normaux.Une autre caractéristique de l'EFI est le Secure Boot. Cette fonctionnalité est destinée à améliorer la sécurité, en veillant à ce que seuls les chargeurs de démarrage signés avec une clé de chiffrement pourront fonctionner. Si vous ou une personne de confiance détient la clé, il sera peu probable qu’ un logiciels malveillant puissent s’ installer, ce qui peut théoriquement bloquer une avenue d'attaques de malwares. | ||
| + | |||
| + | =====Structures de disques EFI===== | ||
| + | |||
| + | Lorsque vous configurez un ordinateur pour démarrer en mode UEFI, il est généralement préférable de créer un disque GPT. EFI repose sur une partition spéciale, connue sous le nom de la partition système EFI (ESP), pour stocker des données EFI spécifiques. L'ESP devrait officiellement utiliser un système de fichiers FAT32, bien que de nombreuses distributions Linux utilise un système de fichiers FAT16.Certains utilisateurs ont constaté que certains EFI ont des bugs qui causent des problèmes avec les ESP infèrieure à 512MiB (537MB). Un problème très commun est que certain fichiers ne peuvent être lus par l'EFI, donc je vous recommande la création d’ une ESP d’ au moins 550MiB. | ||
| + | |||
| + | Chaque chargeur de démarrage EFI est stocké dans un sous-répertoire du répertoire EFI sur l'ESP. Ces répertoires sont généralement nommés d'après le système d'exploitation qui les a créés. Par exemple, Ubuntu met ses fichiers EFI dans EFI / ubuntu, et Red Hat met ses dans EFI / redhat. Une fois que Linux est installé, l'ESP est monté dans / boot / efi, de sorte que l’arborescence soit : / boot / efi / EFI / ubuntu et / boot / efi / EFI / redhat. | ||
| + | |||
| + | Si vous avez besoin d'installer un chargeur de démarrage indépendamment de de votre système d'exploitation, vous pouvez créer votre propre répertoire. Exemple : EFI / refind pour Refind. | ||
| - | il existe un Shell EFI proche du MSDOS, qui permet d’exécuter des commandes, des scripts et des applications écrites en C/C++.// | ||
| - | L'UEFI permet aussi la construction d'applications de configuration plus élaborées, avec un affichage graphique, prise en charge de la souris et plus d'options d'amorçage qu'avec le BIOS. | ||
| ===== Secure Boot===== | ===== Secure Boot===== | ||
| Ligne 35: | Ligne 45: | ||
| En mode secure boot, l'UEFI utilise un mécanisme de vérification par signature numérique. Le micrologiciel interdit tout chargement de driver ou de noyau dont la signature ne correspondrait pas à celle gravée en ROM.// | En mode secure boot, l'UEFI utilise un mécanisme de vérification par signature numérique. Le micrologiciel interdit tout chargement de driver ou de noyau dont la signature ne correspondrait pas à celle gravée en ROM.// | ||
| - | Ainsi, si l'utilisateur ne désactive pas le secure boot dans l'UEFI , celui-ci peut empêcher l'utilisation de certains systèmes d'exploitation libre ou alternatifs. | + | Ainsi, si l'utilisateur ne désactive pas le secure boot dans l'UEFI , celui-ci peut empêcher l'utilisation de certains systèmes d'exploitation libres ou alternatifs. |
| ===== Spécifications : ===== | ===== Spécifications : ===== | ||
| Ligne 62: | Ligne 72: | ||
| =====UEFI Shell :===== | =====UEFI Shell :===== | ||
| - | Preparons une clef USB, pour accueillir le shell UEFI. | + | Préparons une clef USB, pour accueillir le shell UEFI. |
| Comme expliqué précédemment nous aurons besoin d'une table de partition GPT ainsi qu'une partition de type FAT32 ou FAT16. | Comme expliqué précédemment nous aurons besoin d'une table de partition GPT ainsi qu'une partition de type FAT32 ou FAT16. | ||
| Ligne 94: | Ligne 104: | ||
| </code> | </code> | ||
| - | Reste plus qu' à télécharger ce fameux Shell précompilé sur [[https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface#UEFI_Shell|Archlinux]]. | + | Reste plus qu'à télécharger ce fameux Shell précompilé sur [[https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface#UEFI_Shell|Archlinux]]. |
| Télécharger, le version correspondante à votre architecture et enregistrer là dans le dossier **/media/EFI/boot/** | Télécharger, le version correspondante à votre architecture et enregistrer là dans le dossier **/media/EFI/boot/** | ||
| - | Rennomer le en **bootx64.efi** | + | Renommer le en **bootx64.efi** |
| Pour les commandes, et la DOC allez sur [[http://sourceforge.net/projects/efi-shell/files/|Sourceforge]] | Pour les commandes, et la DOC allez sur [[http://sourceforge.net/projects/efi-shell/files/|Sourceforge]] | ||
| - | Il y-a les sources et deux ou trois en PDF si l' envie vous viens de compiler votre Shell ou un Tool Kit. | + | Il y a les sources et deux ou trois en PDF si l' envie vous viens de compiler votre Shell ou un Tool Kit. |
| Ces commandes sont proches du batch Windows : | Ces commandes sont proches du batch Windows : | ||
| Ligne 108: | Ligne 118: | ||
| **Table 1 Commands from Default Build Shell** | **Table 1 Commands from Default Build Shell** | ||
| - | ^ Commandes ^ Description | + | ^ Commandes ^ Description |
| - | | alias | Displays, creates, or deletes aliases in the EFI Shell. | + | | alias | Displays, creates, or deletes aliases in the EFI Shell. | |
| - | | attrib | Displays or changes the attributes of files or directories | + | | attrib | Displays or changes the attributes of files or directories | |
| - | | cd | Displays or changes the current directory | + | | cd | Displays or changes the current directory | |
| - | | cls | Clears the standard output and optionally changes the background color | + | | cls | Clears the standard output and optionally changes the background color | |
| - | | connect | Binds a driver to a specific device and starts the driver | + | | connect | Binds a driver to a specific device and starts the driver | |
| - | | cp | Copies one or more source files or directories to a destination | + | | cp | Copies one or more source files or directories to a destination | |
| - | | date | Displays and sets the current date for the system | + | | date | Displays and sets the current date for the system | |
| - | | del | Deletes one or more files or directories | + | | del | Deletes one or more files or directories | |
| - | | dh | Displays the device handles in the EFI environment | + | | dh | Displays the device handles in the EFI environment | |
| - | | dir | Lists directory contents or file information | + | | dir | Lists directory contents or file information | |
| - | | disconnect | Disconnects one or more drivers from the specified devices | + | | disconnect | Disconnects one or more drivers from the specified devices | |
| - | | drivers | Displays a list of information for drivers | + | | drivers | Displays a list of information for drivers | |
| - | | drvcfg | Invokes the Driver Configuration Protocol | + | | drvcfg | Invokes the Driver Configuration Protocol | |
| - | | drvdiag | Invokes the Driver Diagnostics Protocol | + | | drvdiag | Invokes the Driver Diagnostics Protocol | |
| - | | echo | Displays messages or turns command echoing on or off | + | | echo | Displays messages or turns command echoing on or off | |
| - | | exit | Exits the EFI Shell environment | + | | exit | Exits the EFI Shell environment | |
| - | | help | Displays the list of commands that are built into the EFI Shell | + | | help | Displays the list of commands that are built into the EFI Shell | |
| - | | load | Loads an EFI driver into memory | + | | load | Loads an EFI driver into memory | |
| - | | ls | Lists a directory's contents or file information | + | | ls | Lists a directory's contents or file information | |
| - | | map | Defines a mapping between a user-defined name and a device handle | + | | map | Defines a mapping between a user-defined name and a device handle | |
| - | | mkdir | Creates one or more new directories | + | | mkdir | Creates one or more new directories | |
| - | | mv | Moves one or more files to a destination within a file system | + | | mv | Moves one or more files to a destination within a file system | |
| - | | reconnect | Reconnects drivers to the specific device | + | | reconnect | Reconnects drivers to the specific device | |
| - | | reset | Resets the system | + | | reset | Resets the system | |
| - | | rm | Deletes one or more files or directories | + | | rm | Deletes one or more files or directories | |
| - | | set | Used to maintain the environment variables | + | | set | Used to maintain the environment variables | |
| - | | time | Displays or sets the current time for the system | + | | time | Displays or sets the current time for the system | |
| - | | touch | Updates the time and date on a file to the current time and date | + | | touch | Updates the time and date on a file to the current time and date | |
| - | | type | Sends the contents of a file to the standard output device | + | | type | Sends the contents of a file to the standard output device | |
| - | | unload | Unloads a driver image that was already loaded | + | | unload | Unloads a driver image that was already loaded | |
| - | | ver | Displays the version information for this EFI firmware | + | | ver | Displays the version information for this EFI firmware | |
| - | | vol | Displays the volume information for the file system | + | | vol | Displays the volume information for the file system | |
| - | **Table 2 Additional Commands from Full Build Shell** | ||
| - | ^ Commandes ^ Description | ||
| - | *comp Compares the contents of two files on a byte for byte basis | ||
| - | *dblk Displays the contents of one or more blocks from a block device | ||
| - | *devices Displays the list of devices managed by EFI drivers | ||
| - | *devtree This command displays the tree of devices | ||
| - | *dmem Displays the contents of system or device memory | ||
| - | *dmpstore Manages all EFI NVRAM variables | ||
| - | *edit Full screen editor for ASCII or UNICODE files | ||
| - | *eficompress Compress a file | ||
| - | *efidecompress Decompress a file | ||
| - | *err Displays or changes the error level in the system | ||
| - | *guid Displays all registered EFI GUIDs | ||
| - | *hexedit Full screen hex editor for files, block devices, or memory | ||
| - | *ipconfig Displays or modifies the current IP configuration | ||
| - | *loadpcirom Loads a PCI Option ROM from the specified file | ||
| - | *mem Displays the contents of system or device memory | ||
| - | *memmap Displays the memory map maintained by the EFI environment | ||
| - | *mm Displays or modifies MEM/MMIO/IO/PCI/PCIE address space | ||
| - | *mode Displays or changes the console output device mode | ||
| - | *openinfo Displays the protocols and agents associated with a handle | ||
| - | *pci Displays PCI device list or PCI function configuration space | ||
| - | *sermode Sets serial port attributes | ||
| - | *smbiosview Displays SMBIOS information | ||
| - | *telnetmgmt Change terminal type | ||
| - | *timezone Displays or sets time zone information | ||
| - | Autant dire qu' il y-a de quoi s'amuser. | + | ===== rEFIND ===== |
| - | |||
| - | |||
| - | | ||
| - | ===== A : Introduction ===== | ||
| - | |||
| - | Depuis peu, certain ordinateurs achetés dans le commerce avec windows préinstallé sont équipés de ce nouveau firmware apppelé UEFI. | ||
| - | |||
| - | Qu'est ce que l'UEFI ? | ||
| - | |||
| - | //Citation Wipedia : | ||
| - | "La norme Unified Extensible Firmware Interface (UEFI, « interface micro-logicielle extensible unifiée ») définit un logiciel intermédiaire entre le micrologiciel (firmware) et le système d'exploitation (OS) d'un ordinateur. Cette interface succède sur certaines cartes-mères au BIOS. Elle fait suite à EFI (Extensible Firmware Interface), conçue par Intel pour les processeurs Itanium."// | ||
| - | |||
| - | Malheureusement toutes les distributions ne sont pas équipées d' un bootloader capable de démarrer sur ce nouveau logiciel, heureusement un certain Roderick W.Smith à développer un fork de Refit. Refind un bootmanager qui donne la main à un bootloader traditionnel. | ||
| Page officiel de Refind: http://www.rodsbooks.com/refind/ | Page officiel de Refind: http://www.rodsbooks.com/refind/ | ||
| Ligne 190: | Ligne 161: | ||
| ===== Installation ===== | ===== Installation ===== | ||
| - | ==== Prérequis : ==== | + | Si vous prenez ce tuto, en cours de route, remontez un peu [[manuel:refind_boot_uefi#uefi_shell]] il faut que notre clef USB est un système de fichier GPT ainsi qu'une partition FAT32. |
| - | - Un support usb (de 1 à 2 go minimum, selon la taille de votre iso) | + | On peut maintenant télécharger ce fameux bootmanager, rendez-vous sur [[http://sourceforge.net/projects/refind/|Sourceforge.net]] et télécharger la dernières version des binaires au formats zip. |
| - | - Les droits root. | + | |
| - | + | ||
| - | === Téléchargement des binaires et création de l'arborescence du répertoire de boot. === | + | |
| - | == Téléchargement == | + | <code> |
| + | $ unzip refind-bin-0.7.3.zip | ||
| + | $ cd refind-bin-0.7.3/refind/ | ||
| + | $ ls | ||
| + | drivers_ia32 drivers_x64 icons refind.conf-sample refind_ia32.efi refind_x64.efi tools_ia32 tools_x64 | ||
| + | </code> | ||
| - | Commençons tout d'abord par télécharger ce fameux bootmanager, rendez vous à :http://sourceforge.net/projects/refind/ et télécharger le la dernière version en paquet debian enregistrer le par exemple dans **~/refind** | + | On renomme quelques fichiers |
| + | <code> | ||
| + | $ mv refind_x64.efi bootx64.efi | ||
| + | $ mv refind_ia32.efi bootia32.efi | ||
| + | $ ls | ||
| + | bootia32.efi bootx64.efi drivers_ia32 drivers_x64 icons refind.conf-sample tools_ia32 tools_x64 | ||
| + | </code> | ||
| - | == Extraction des fichiers. == | + | Ensuite on doit déplacer tous ces petits fichiers dans le répertoire EFI/boot/ de notre clé USB. |
| - | En ligne de commande on extrait cet archive à l'aide de dpkg. | + | <code> |
| - | + | $ mv bootia32.efi boottX64.efi /media/EFI/EFI/boot/ | |
| - | $ cd ~/refind | + | $ mv -r drivers_ia32 drivers_x64 icons refind.conf-sample tools_ia32 tools_x64 /media/EFI/EFI/ |
| - | $ dpkg -x refind_0.7.3-1_amd64.deb ./ | + | </code> |
| - | $ ls | + | |
| - | etc/ usr/ | + | |
| - | + | ||
| - | Les fichiers qui nous intéresses sont situés dans **usr/share/refind-0.7.3/refind/** | + | |
| - | + | ||
| - | $ cd usr/share/refind-0.7.3/refind/ | + | |
| - | $ls | + | |
| - | drivers_x64 icons tools_x64 refind_x64.efi refind.conf-sample | + | |
| - | + | ||
| - | On renomme **refind_x64.efi** | + | |
| - | $ mv refind_x64.efi bootx64.efi | + | Voila c'est presque près courage, nous enfin installer un boot manager digne de ce nom. |
| + | Vous avez sûrement une image iso sous la main, | ||
| - | |||
| - | Pour la seconde partitions nous allons utiliser Unetbootin. | ||
| - | Télécharger une image iso, par exemple Crunbang ou LMDE, 64bit. | ||
| - | Installer votre iso sur /dev/sdb2, avec Unetbootin. | ||
| - | Une fois terminer éxécuter mount. | ||
| - | Vous devriez avoir quelque chose comme ça en sortie. | ||
| <code> | <code> | ||
| $ mount | $ mount | ||
| /dev/sdb1 on /media/refind type vfat (rw) | /dev/sdb1 on /media/refind type vfat (rw) | ||
| - | /dev/sdb2 on /media/Debian-Live type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2) | + | /dev/sdb2 on /media/LMDE type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2) |
| </code> | </code> | ||
| - | ==== Configuration ==== | + | =====Configuration===== |
| Pour cette seconde troisième partie nous allons nous attaquer le fichier de configuration **refind.conf** qui ce trouve sur notre clé usb. | Pour cette seconde troisième partie nous allons nous attaquer le fichier de configuration **refind.conf** qui ce trouve sur notre clé usb. | ||
| Ligne 329: | Ligne 293: | ||
| - | ==== Utilisation ==== | + | ===== Utilisation ===== |
| Si les fichier de configuration sont niquels, et que vous les avez préparer au petits oignons. | Si les fichier de configuration sont niquels, et que vous les avez préparer au petits oignons. | ||
