GRUB配置文件修改后无法启动系统？

Question

在调整GRUB配置文件（如 `/etc/default/grub`）后，若未正确更新 GRUB 引导配置，可能导致系统无法正常启动。常见原因包括修改 `GRUB_TIMEOUT`、`GRUB_DEFAULT` 或 `GRUB_CMDLINE_LINUX` 参数错误，或未执行 `update-grub`（在 Debian/Ubuntu 系统）或 `grub2-mkconfig`（在 RHEL/CentOS 系统）命令使配置生效。此外，Secure Boot 设置与 GRUB 不兼容、引导分区损坏或未正确安装 GRUB 到 MBR 或 EFI 分区，也会导致启动失败。系统重启后可能出现 “GRUB rescue” 或空白屏幕等问题。解决方法通常包括使用 Live CD 进入系统、检查并修复 GRUB 配置、重新安装 GRUB 引导程序，或禁用 Secure Boot。

Answer 1

调整 GRUB 配置后引导失败的深度解析与恢复指南

1. GRUB 配置与系统引导机制简介

GRUB（Grand Unified Bootloader）是 Linux 系统中广泛使用的引导程序，负责在系统启动时加载内核并启动操作系统。其主配置文件通常位于 /etc/default/grub。修改该文件后，必须执行命令更新 GRUB 配置，否则可能导致系统无法启动。

2. 常见配置错误与影响

以下是一些常见的错误配置及其可能影响：

• GRUB_TIMEOUT 设置为 0：用户无法选择启动项，可能导致无法进入系统。
• GRUB_DEFAULT 设置错误：默认启动项不存在，导致进入 GRUB rescue 模式。
• GRUB_CMDLINE_LINUX 配置错误：可能导致内核无法加载，系统启动失败。

3. 必须执行的更新命令

在不同 Linux 发行版中，更新 GRUB 的命令有所不同：

发行版	更新命令
Debian/Ubuntu	sudo update-grub
RHEL/CentOS	sudo grub2-mkconfig -o /boot/grub2/grub.cfg

4. 引导失败的典型表现

当 GRUB 配置未正确更新或引导程序损坏时，系统可能出现以下现象：

• “GRUB rescue>” 提示符：表示 GRUB 主配置文件或模块缺失。
• 空白屏幕或黑屏：可能由于内核参数配置错误。
• 引导进入 initramfs shell：表示内核无法挂载根文件系统。

5. 故障排查与恢复流程

以下是 GRUB 引导故障的排查与恢复流程图：

graph TD
    A[系统无法启动] --> B{是否进入 GRUB rescue?}
    B -->|是| C[使用 Live CD/USB 启动]
    B -->|否| D[检查 Secure Boot 设置]
    C --> E[挂载原系统根分区]
    E --> F[重新安装 GRUB 到 MBR 或 EFI 分区]
    F --> G[更新 GRUB 配置]
    D --> H[禁用 Secure Boot]
    H --> I[重新安装 GRUB]
    I --> J[重启测试]
    

6. 恢复操作步骤详解

以下是使用 Live CD 恢复 GRUB 的典型操作步骤：

1. 插入 Live CD 或 USB，启动进入 Live 系统。
2. 挂载原系统的根分区到 /mnt：

3. sudo mount /dev/sdaX /mnt

4. 挂载必要的虚拟文件系统：

5. sudo mount --bind /dev /mnt/dev
   sudo mount --bind /dev/pts /mnt/dev/pts
   sudo mount --bind /proc /mnt/proc
   sudo mount --bind /sys /mnt/sys
   sudo mount --bind /run /mnt/run

6. 切换到原系统环境：

7. sudo chroot /mnt

8. 重新安装 GRUB：

9. grub-install /dev/sda

10. 更新 GRUB 配置：

11. update-grub 或 grub2-mkconfig -o /boot/grub2/grub.cfg

12. 退出 chroot 环境并重启：

13. exit
    sudo reboot

7. BIOS/UEFI 设置与 Secure Boot 问题

Secure Boot 是 UEFI 的一项安全功能，可能阻止非签名的 GRUB 引导程序运行。解决方法包括：

• 进入 BIOS/UEFI 设置界面，禁用 Secure Boot。
• 确保使用与 Secure Boot 兼容的 GRUB 版本（如 shim）。
• 在某些系统中，可能需要重新注册 GRUB 到 UEFI NVRAM。