openSUSE 中文社区
·
openSUSE Tumbleweed 中 GRUB2-BLS 现已成为默认选项
内容提要
openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。
关键要点
-
openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。
-
GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。
-
新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。
-
GRUB2-BLS 是 GRUB2 的改进版，兼容 Type #1 启动项，支持动态生成启动菜单。
-
安装过程已实现自动化，用户只需按照默认步骤完成操作。
-
用户可选择其他启动加载器，如传统 GRUB2 或 systemd-boot。
-
全盘加密功能可通过 systemd 配置，支持 TPM2 和 FIDO2 安全设备。
-
GRUB2-BLS 环境下，传统 GRUB2 工具不再适用，启动项动态生成。
-
系统升级流程自动化，管理流程与传统启动加载器一致。
延伸解读
GRUB2-BLS 的优势
GRUB2-BLS 作为 GRUB2 的改进版，简化了启动项的管理和生成过程。用户不再需要手动配置启动项，系统会自动生成，降低了出错的可能性。这对于新手用户尤其友好，提升了整体使用体验。
全盘加密的安全性
通过 GRUB2-BLS，openSUSE Tumbleweed 支持基于 TPM2 和 FIDO2 的全盘加密功能。这种加密方式不仅提高了数据安全性，还能确保系统在启动时的完整性，适合对安全性有高要求的用户。
安装过程的自动化
新版本的 YaST 实现了 GRUB2-BLS 的自动化安装，用户只需按照提示操作即可。这一变化使得系统安装更加高效，尤其适合需要快速部署的环境，减少了手动配置的复杂性。
延伸问答
openSUSE Tumbleweed 为什么更换为 GRUB2-BLS 启动加载器？
openSUSE Tumbleweed 更换为 GRUB2-BLS 是为了简化新功能的集成并支持全盘加密。
GRUB2-BLS 有哪些主要特点？
GRUB2-BLS 兼容启动加载器规范，支持动态生成启动菜单，并且以单个 EFI 二进制文件形式安装。
如何在 openSUSE Tumbleweed 中安装 GRUB2-BLS？
用户可以通过 YaST 自动安装 GRUB2-BLS，按照默认步骤完成操作即可。
全盘加密功能如何在 GRUB2-BLS 环境下配置？
用户可以在安装过程中选择启用磁盘加密，并设置 LUKS2 加密密码及注册 TPM2 或 FIDO2 密钥。
GRUB2-BLS 与传统 GRUB2 有什么不同？
GRUB2-BLS 以单个 EFI 文件形式安装，且启动项由启动加载器动态生成，不再使用传统 GRUB2 工具。
在 GRUB2-BLS 环境下，如何修改内核命令行？
可以直接编辑启动加载器配置或修改 /etc/kernel/cmdline 文件，然后调用 sdbootutil update-all-entries 命令同步修改。
