Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:install:refind-boot-uefi [10/08/2013 19:55] mytux [A : Introduction] |
doc:install:refind-boot-uefi [14/08/2013 11:02] mytux [EFI & UEFI] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| - | ====== UEFI & EFI ====== | + | ====== UEFI & EFI ( EN chantier )====== |
| Toutes les versions 64bits des PC qui exécutent Windows certifié par le programme de certification Windows utilisent l’UEFI à la place du BIOS. | Toutes les versions 64bits des PC qui exécutent Windows certifié par le programme de certification Windows utilisent l’UEFI à la place du BIOS. | ||
| Ligne 19: | Ligne 19: | ||
| ===== EFI & UEFI ===== | ===== EFI & UEFI ===== | ||
| - | Unified Extensible Firmware Interface (UEFI, interface micrologiciel extensible unifiée) définit un logicielle intermédiaire entre le logicielle micrologiciel (firmware) et le système d'exploitation d'un ordinateur.// | + | Unified Extensible Firmware Interface (UEFI, interface micrologiciel extensible unifiée) définit un logiciel intermédiaire entre le logiciel micrologiciel (firmware) et le système d'exploitation d'un ordinateur.Il fait suite à EFI (Extensible Firmware Interface), conçue par Intel,il a eté écrit en C, contrairement au Bios qui lui est écrit en assembleur, il existe un Shell EFI proche du MSDOS, qui permet d’exécuter des commandes, des scripts et des applications écrites en C/C++. L'UEFI permet aussi la construction d'applications de configuration plus élaborées, avec un affichage graphique, prise en charge de la souris et plus d'options d'amorçage qu'avec le BIOS. |
| - | Il fait suite à EFI (Extensible Firmware Interface), conçue par Intel.// | + | A l'aube de l'ère du PC en 1981, IBM a livré son Personal Computer 5150 avec firmware connu sous le nom du système d'entrée / sortie de base (BIOS).Le BIOS était destiné à être une interface entre plusieurs périphériques et le système d'exploitation de disque (DOS).Au fil des ans, le BIOS a été de moins en moins utilisé, car il a été écrit en utilisant un code sur 16 bits et les systèmes d'exploitation ont progressé sur 32 bits et, maintenant, un code de 64-bit. Ces systèmes d'exploitation avancés ne pouvaient plus utiliser les fonctions du BIOS sans perte de performances.Aujourd'hui, donc, le rôle principal du BIOS est de commencer le processus de démarrage. Une fois que le système est démarré, le BIOS n’a plus d’intérêt. Pourtant, le démarrage de l'ordinateur est une tâche importante, et la vieille conception du BIOS créé est limitée. |
| - | Il est écrit en C, contrairement au Bios qui lui est écrit en assembleur. // | + | =====EFI et UEFI===== |
| + | |||
| + | J'utilise le terme EFI pour se référer soit EFI 1. X ou l'UEFI plus récent. | ||
| + | |||
| + | L'Extensible Firmware Interface (EFI) et sa variante plus récente, l'EFI UEFI (Unified), sont des conceptions de firmware qui sont destinés à remplacer les BIOS.Les implémentations EFI sont plus grandes que les implémentations du BIOS, un EFI peut lire les tables de partitions et systèmes de fichiers, ce qu’ un BIOS ne pourra pas faire.Cela permet à plusieurs chargeurs de démarrage de coexister sur le disque dur, et d'être accessible tout en utilisant des mécanismes d'accès aux fichiers normaux.Une autre caractéristique de l'EFI est le Secure Boot. Cette fonctionnalité est destinée à améliorer la sécurité, en veillant à ce que seuls les chargeurs de démarrage signés avec une clé de chiffrement pourront fonctionner. Si vous ou une personne de confiance détient la clé, il sera peu probable qu’ un logiciels malveillant puissent s’ installer, ce qui peut théoriquement bloquer une avenue d'attaques de malwares. | ||
| + | |||
| + | =====Structures de disques EFI===== | ||
| + | |||
| + | Lorsque vous configurez un ordinateur pour démarrer en mode UEFI, il est généralement préférable de créer un disque GPT. EFI repose sur une partition spéciale, connue sous le nom de la partition système EFI (ESP), pour stocker des données EFI spécifiques. L'ESP devrait officiellement utiliser un système de fichiers FAT32, bien que de nombreuses distributions Linux utilise un système de fichiers FAT16.Certains utilisateurs ont constaté que certains EFI ont des bugs qui causent des problèmes avec les ESP infèrieure à 512MiB (537MB). Un problème très commun est que certain fichiers ne peuvent être lus par l'EFI, donc je vous recommande la création d’ une ESP d’ au moins 550MiB. | ||
| + | |||
| + | Chaque chargeur de démarrage EFI est stocké dans un sous-répertoire du répertoire EFI sur l'ESP. Ces répertoires sont généralement nommés d'après le système d'exploitation qui les a créés. Par exemple, Ubuntu met ses fichiers EFI dans EFI / ubuntu, et Red Hat met ses dans EFI / redhat. Une fois que Linux est installé, l'ESP est monté dans / boot / efi, de sorte que l’arborescence soit : / boot / efi / EFI / ubuntu et / boot / efi / EFI / redhat. | ||
| + | |||
| + | Si vous avez besoin d'installer un chargeur de démarrage indépendamment de de votre système d'exploitation, vous pouvez créer votre propre répertoire. Exemple : EFI / refind pour Refind. | ||
| - | il existe un Shell EFI proche du MSDOS, qui permet d’exécuter des commandes, des scripts et des applications écrites en C/C++.// | ||
| - | L'UEFI permet aussi la construction d'applications de configuration plus élaborées, avec un affichage graphique, prise en charge de la souris et plus d'options d'amorçage qu'avec le BIOS. | ||
| ===== Secure Boot===== | ===== Secure Boot===== | ||
| Ligne 35: | Ligne 45: | ||
| En mode secure boot, l'UEFI utilise un mécanisme de vérification par signature numérique. Le micrologiciel interdit tout chargement de driver ou de noyau dont la signature ne correspondrait pas à celle gravée en ROM.// | En mode secure boot, l'UEFI utilise un mécanisme de vérification par signature numérique. Le micrologiciel interdit tout chargement de driver ou de noyau dont la signature ne correspondrait pas à celle gravée en ROM.// | ||
| - | Ainsi, si l'utilisateur ne désactive pas le secure boot dans l'UEFI , celui-ci peut empêcher l'utilisation de certains systèmes d'exploitation libre ou alternatifs. | + | Ainsi, si l'utilisateur ne désactive pas le secure boot dans l'UEFI , celui-ci peut empêcher l'utilisation de certains systèmes d'exploitation libres ou alternatifs. |
| ===== Spécifications : ===== | ===== Spécifications : ===== | ||
| Ligne 62: | Ligne 72: | ||
| =====UEFI Shell :===== | =====UEFI Shell :===== | ||
| - | Preparons une clef USB, pour accueillir le shell UEFI. | + | Préparons une clef USB, pour accueillir le shell UEFI. |
| Comme expliqué précédemment nous aurons besoin d'une table de partition GPT ainsi qu'une partition de type FAT32 ou FAT16. | Comme expliqué précédemment nous aurons besoin d'une table de partition GPT ainsi qu'une partition de type FAT32 ou FAT16. | ||
| Ligne 94: | Ligne 104: | ||
| </code> | </code> | ||
| - | Reste plus qu' à télécharger ce fameux Shell précompilé sur [[https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface#UEFI_Shell|Archlinux]]. | + | Reste plus qu'à télécharger ce fameux Shell précompilé sur [[https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface#UEFI_Shell|Archlinux]]. |
| Télécharger, le version correspondante à votre architecture et enregistrer là dans le dossier **/media/EFI/boot/** | Télécharger, le version correspondante à votre architecture et enregistrer là dans le dossier **/media/EFI/boot/** | ||
| - | Rennomer le en **bootx64.efi** | + | Renommer le en **bootx64.efi** |
| Pour les commandes, et la DOC allez sur [[http://sourceforge.net/projects/efi-shell/files/|Sourceforge]] | Pour les commandes, et la DOC allez sur [[http://sourceforge.net/projects/efi-shell/files/|Sourceforge]] | ||
| - | Il y-a les sources et deux ou trois en PDF si l' envie vous viens de compiler votre Shell ou un Tool Kit. | + | Il y a les sources et deux ou trois en PDF si l' envie vous viens de compiler votre Shell ou un Tool Kit. |
| Ces commandes sont proches du batch Windows : | Ces commandes sont proches du batch Windows : | ||
| Ligne 143: | Ligne 153: | ||
| - | | + | |
| - | =====rEFIND===== | + | ===== rEFIND ===== |
| Ligne 151: | Ligne 161: | ||
| ===== Installation ===== | ===== Installation ===== | ||
| - | ==== Prérequis : ==== | + | Si vous prenez ce tuto, en cours de route, remontez un peu [[manuel:refind_boot_uefi#uefi_shell]] il faut que notre clef USB est un système de fichier GPT ainsi qu'une partition FAT32. |
| - | - Un support usb (de 1 à 2 go minimum, selon la taille de votre iso) | + | On peut maintenant télécharger ce fameux bootmanager, rendez-vous sur [[http://sourceforge.net/projects/refind/|Sourceforge.net]] et télécharger la dernières version des binaires au formats zip. |
| - | - Les droits root. | + | |
| - | + | ||
| - | === Téléchargement des binaires et création de l'arborescence du répertoire de boot. === | + | |
| - | == Téléchargement == | + | <code> |
| + | $ unzip refind-bin-0.7.3.zip | ||
| + | $ cd refind-bin-0.7.3/refind/ | ||
| + | $ ls | ||
| + | drivers_ia32 drivers_x64 icons refind.conf-sample refind_ia32.efi refind_x64.efi tools_ia32 tools_x64 | ||
| + | </code> | ||
| - | Commençons tout d'abord par télécharger ce fameux bootmanager, rendez vous à :http://sourceforge.net/projects/refind/ et télécharger le la dernière version en paquet debian enregistrer le par exemple dans **~/refind** | + | On renomme quelques fichiers |
| + | <code> | ||
| + | $ mv refind_x64.efi bootx64.efi | ||
| + | $ mv refind_ia32.efi bootia32.efi | ||
| + | $ ls | ||
| + | bootia32.efi bootx64.efi drivers_ia32 drivers_x64 icons refind.conf-sample tools_ia32 tools_x64 | ||
| + | </code> | ||
| - | == Extraction des fichiers. == | + | Ensuite on doit déplacer tous ces petits fichiers dans le répertoire EFI/boot/ de notre clé USB. |
| - | En ligne de commande on extrait cet archive à l'aide de dpkg. | + | <code> |
| - | + | $ mv bootia32.efi boottX64.efi /media/EFI/EFI/boot/ | |
| - | $ cd ~/refind | + | $ mv -r drivers_ia32 drivers_x64 icons refind.conf-sample tools_ia32 tools_x64 /media/EFI/EFI/ |
| - | $ dpkg -x refind_0.7.3-1_amd64.deb ./ | + | </code> |
| - | $ ls | + | |
| - | etc/ usr/ | + | |
| - | + | ||
| - | Les fichiers qui nous intéresses sont situés dans **usr/share/refind-0.7.3/refind/** | + | |
| - | + | ||
| - | $ cd usr/share/refind-0.7.3/refind/ | + | |
| - | $ls | + | |
| - | drivers_x64 icons tools_x64 refind_x64.efi refind.conf-sample | + | |
| - | + | ||
| - | On renomme **refind_x64.efi** | + | |
| - | $ mv refind_x64.efi bootx64.efi | + | Voila c'est presque près courage, nous enfin installer un boot manager digne de ce nom. |
| + | Vous avez sûrement une image iso sous la main, | ||
| - | |||
| - | Pour la seconde partitions nous allons utiliser Unetbootin. | ||
| - | Télécharger une image iso, par exemple Crunbang ou LMDE, 64bit. | ||
| - | Installer votre iso sur /dev/sdb2, avec Unetbootin. | ||
| - | Une fois terminer éxécuter mount. | ||
| - | Vous devriez avoir quelque chose comme ça en sortie. | ||
| <code> | <code> | ||
| $ mount | $ mount | ||
| /dev/sdb1 on /media/refind type vfat (rw) | /dev/sdb1 on /media/refind type vfat (rw) | ||
| - | /dev/sdb2 on /media/Debian-Live type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2) | + | /dev/sdb2 on /media/LMDE type vfat (rw,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks2) |
| </code> | </code> | ||
| - | ==== Configuration ==== | + | =====Configuration===== |
| Pour cette seconde troisième partie nous allons nous attaquer le fichier de configuration **refind.conf** qui ce trouve sur notre clé usb. | Pour cette seconde troisième partie nous allons nous attaquer le fichier de configuration **refind.conf** qui ce trouve sur notre clé usb. | ||
| Ligne 290: | Ligne 293: | ||
| - | ==== Utilisation ==== | + | ===== Utilisation ===== |
| Si les fichier de configuration sont niquels, et que vous les avez préparer au petits oignons. | Si les fichier de configuration sont niquels, et que vous les avez préparer au petits oignons. | ||
