UEFI模式下GRUB2安装后无法引导系统

Question

在UEFI模式下安装GRUB2后系统无法引导，常见原因是EFI系统分区（ESP）配置不当。若未正确挂载ESP至/boot/efi，或EFI引导文件未生成至EFI目录（如/boot/efi/EFI/ubuntu/grubx64.efi），GRUB2将无法被固件识别。此外，使用传统BIOS方式安装GRUB而非UEFI兼容模式，或遗漏efibootmgr命令注册启动项，亦会导致引导失败。确保安装时系统处于UEFI模式、ESP分区格式为FAT32且具备“esp”标志，并通过grub-install正确指定目标架构（如x86_64-efi），是解决该问题的关键步骤。

Answer 1

UEFI模式下GRUB2引导失败的深度解析与系统性解决方案

1. 问题背景与现象描述

在现代x86_64架构服务器与工作站中，UEFI已全面取代传统BIOS成为主流固件接口。然而，在Linux系统部署过程中，即便安装流程顺利完成，仍常出现重启后无法进入GRUB2引导界面的问题。典型表现为：固件跳过硬盘启动项、直接进入UEFI Shell，或提示“Operating System not found”。该现象多源于EFI系统分区（ESP）配置不当或GRUB2未以UEFI兼容方式正确安装。

2. 核心原因分析（由浅入深）

• ESP未正确挂载至 /boot/efi：导致grub-install无法将EFI可执行文件写入指定路径。
• ESP分区格式非FAT32：UEFI规范仅支持FAT12/FAT16/FAT32，ext4等格式无法被固件读取。
• 缺少“esp”分区标志：部分工具链依赖此标志识别ESP，缺失将导致自动挂载失败。
• 使用了错误的grub-install目标架构：如误用i386-pc而非x86_64-efi。
• 未通过efibootmgr注册启动项：即使EFI文件存在，若NVRAM中无对应条目，固件不会加载。
• 安全启动（Secure Boot）策略限制：未经签名的GRUB镜像可能被固件拒绝执行。

3. 系统性排查流程图

graph TD
    A[系统无法引导] --> B{是否运行在UEFI模式?}
    B -- 否 --> C[切换至UEFI启动并重装]
    B -- 是 --> D[检查/dev/sda1是否为ESP?]
    D -- 否 --> E[重新分区并设置esp标志]
    D -- 是 --> F[确认挂载至/boot/efi?]
    F -- 否 --> G[手动mount并验证]
    F -- 是 --> H[执行grub-install --target=x86_64-efi]
    H --> I[检查/boot/efi/EFI/ubuntu/grubx64.efi是否存在?]
    I -- 否 --> J[重新安装grub-efi包]
    I -- 是 --> K[运行efibootmgr -v查看启动项]
    K -- 无Ubuntu条目 --> L[手动添加: efibootmgr -c -d /dev/sda -p 1 -l '\EFI\ubuntu\grubx64.efi' -L "Ubuntu"]
    K -- 存在 --> M[禁用Secure Boot测试]

4. 关键技术点详解

检查项	验证命令	预期输出/状态
当前启动模式	ls /sys/firmware/efi/efivars	目录存在且非空
ESP分区格式	blkid /dev/sda1	TYPE="vfat"
ESP挂载点	mount | grep efi	/dev/sda1 on /boot/efi type vfat
GRUB目标架构	grub-install --version	支持x86_64-efi
EFI文件生成	ls /boot/efi/EFI/ubuntu/	包含grubx64.efi
NVRAM启动项	efibootmgr -v	存在BootXXXX* Ubuntu
Secure Boot状态	mokutil --sb-state	Disabled 或 Enabled with shim
ESP容量	df -h /boot/efi	建议≥512MB
FAT32卷标

dosfslabel /dev/sda1

可读卷标如"ESP"

UEFI启动顺序

efibootmgr

BootOrder包含Ubuntu项

5. 典型修复命令序列

1. 确认UEFI环境：test -d /sys/firmware/efi && echo UEFI || echo Legacy
2. 挂载ESP：mkdir -p /boot/efi && mount /dev/sda1 /boot/efi
3. 安装UEFI版GRUB：grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu --recheck
4. 生成配置文件：update-grub
5. 验证EFI输出：ls /boot/efi/EFI/ubuntu/grubx64.efi
6. 检查启动项：efibootmgr -v
7. 若缺失则手动注册：efibootmgr -c -d /dev/sda -p 1 -l '\\EFI\\ubuntu\\grubx64.efi' -L "Ubuntu"
8. 确保fstab包含ESP条目：/dev/sda1 /boot/efi vfat defaults,uid=0,gid=0,umask=077 0 1
9. 处理Secure Boot冲突：sudo apt install shim-signed
10. 最终重启验证：reboot

6. 高级场景与企业级考量

在大规模自动化部署（如使用Kickstart、Foreman或Ansible）中，必须确保PXE或ISO启动介质本身以UEFI模式加载，否则后续所有操作均基于错误上下文。推荐在部署脚本中加入如下断言：

if [ ! -d /sys/firmware/efi ]; then
    echo "ERROR: System not in UEFI mode. Aborting."
    exit 1
fi

if ! blkid /dev/sda1 | grep -q 'TYPE="vfat"'; then
    echo "ERROR: ESP is not formatted as FAT32."
    exit 1
fi

此外，对于双启动或多操作系统环境，应统一使用systemd-boot或refind作为一级引导器，避免多个GRUB实例竞争NVRAM资源。