openSUSE 中文社区
·
openSUSE Tumbleweed 中 GRUB2-BLS 现已成为默认选项
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。
🎯
关键要点
- openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。
- GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。
- 新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。
- GRUB2-BLS 是 GRUB2 的改进版，兼容 Type #1 启动项，支持动态生成启动菜单。
- 安装过程已实现自动化，用户只需按照默认步骤完成操作。
- 用户可选择其他启动加载器，如传统 GRUB2 或 systemd-boot。
- 全盘加密功能可通过 systemd 配置，支持 TPM2 和 FIDO2 安全设备。
- GRUB2-BLS 环境下，传统 GRUB2 工具不再适用，启动项动态生成。
- 系统升级流程自动化，管理流程与传统启动加载器一致。
❓
延伸问答
openSUSE Tumbleweed 为什么更换为 GRUB2-BLS 启动加载器？
openSUSE Tumbleweed 更换为 GRUB2-BLS 是为了简化新功能的集成并支持全盘加密。
GRUB2-BLS 有哪些主要特点？
GRUB2-BLS 兼容启动加载器规范，支持动态生成启动菜单，并且以单个 EFI 二进制文件形式安装。
如何在 openSUSE Tumbleweed 中安装 GRUB2-BLS？
用户可以通过 YaST 自动安装 GRUB2-BLS，按照默认步骤完成操作即可。
全盘加密功能如何在 GRUB2-BLS 环境下配置？
用户可以在安装过程中选择启用磁盘加密，并设置 LUKS2 加密密码及注册 TPM2 或 FIDO2 密钥。
GRUB2-BLS 与传统 GRUB2 有什么不同？
GRUB2-BLS 以单个 EFI 文件形式安装，且启动项由启动加载器动态生成，不再使用传统 GRUB2 工具。
在 GRUB2-BLS 环境下，如何修改内核命令行？
可以直接编辑启动加载器配置或修改 /etc/kernel/cmdline 文件，然后调用 sdbootutil update-all-entries 命令同步修改。
➡️
