Kylin系统GRUB如何添加自定义启动项？

Question

在使用Kylin操作系统时，如何在GRUB引导菜单中添加自定义启动项（如其他操作系统或内核参数）？常见问题包括：新增条目不显示、配置文件路径错误、menuentry格式不规范，或因未执行`update-grub`命令导致修改无效。特别是在多系统共存环境下，用户需手动编辑 `/etc/grub.d/40_custom` 或直接修改 `grub.cfg`（不推荐），并确保权限与语法正确。此外，UEFI与Legacy模式差异也可能影响自定义项的生效。如何正确配置并持久化保存自定义GRUB启动项？

Answer 1

在Kylin操作系统中配置持久化GRUB自定义启动项的深度解析

1. GRUB引导机制基础与Kylin系统的集成特点

Kylin操作系统基于Linux内核，采用GRUB2作为默认引导加载程序。GRUB2通过读取/boot/grub/grub.cfg文件生成启动菜单。该文件由一系列脚本动态生成，主要来源包括/etc/grub.d/目录下的可执行脚本和/etc/default/grub中的全局配置。

直接编辑grub.cfg虽能临时修改菜单，但系统更新或执行update-grub命令后会被覆盖，因此不推荐。

2. 自定义启动项的标准流程：从编辑到生效

1. 以root权限打开终端
2. 编辑/etc/grub.d/40_custom文件：

sudo nano /etc/grub.d/40_custom

在文件末尾添加如下格式的menuentry：

menuentry "Custom Linux Kernel" {
    linux /boot/vmlinuz-5.4.0-custom root=/dev/sda1 ro quiet splash
    initrd /boot/initrd.img-5.4.0-custom
}

保存并退出编辑器。

3. 执行更新命令使配置持久化

必须运行以下命令重新生成grub.cfg：

sudo update-grub

此命令会遍历/etc/grub.d/目录中所有可执行脚本（按数字顺序），将输出合并至/boot/grub/grub.cfg。

若未执行该命令，所有修改均不会生效。

4. 常见问题排查与解决方案矩阵

问题现象	可能原因	解决方案
新增条目未显示	未运行update-grub	执行sudo update-grub
配置文件路径错误	误改/boot/grub/grub.cfg	改为编辑/etc/grub.d/40_custom
menuentry语法错误	缺少大括号或引号不匹配	使用shell语法检查工具验证
多系统无法识别	未安装os-prober	安装并启用：sudo apt install os-prober && grep -q os-prober /etc/default/grub || echo 'GRUB_DISABLE_OS_PROBER=false' >> /etc/default/grub
UEFI模式下无效	EFI分区未挂载或脚本权限不足	确保/boot/efi已挂载，且/etc/grub.d/脚本具有可执行权限

5. UEFI与Legacy模式的关键差异分析

在UEFI模式下，GRUB配置需依赖EFI系统分区（通常为FAT32格式），其引导文件位于/boot/efi/EFI/kylin/grubx64.efi。而Legacy BIOS则使用MBR引导扇区。

UEFI环境中，若自定义项涉及跨分区操作系统（如Windows Boot Manager），应确保os-prober启用，并在/etc/default/grub中设置：

GRUB_DISABLE_OS_PROBER=false

此外，某些安全启动（Secure Boot）策略可能阻止非签名镜像加载，需在固件设置中调整策略或签署自定义内核。

6. 高级场景：多系统共存环境下的GRUB策略优化

当Kylin与其他操作系统（如Windows、Ubuntu、Debian）共存时，建议采用分层管理策略：

• 主系统（Kylin）负责维护GRUB配置
• 通过/etc/grub.d/40_custom手动添加特定入口
• 利用chainloader调用其他系统的引导程序

示例：添加Windows启动项

menuentry "Windows 10" {
    set root='(hd0,1)'
    chainloader +1
}

其中(hd0,1)需根据实际磁盘布局调整。

7. 可视化流程：GRUB自定义项生成全过程

graph TD
            A[编辑 /etc/grub.d/40_custom] --> B{文件语法正确?}
            B -- 是 --> C[运行 sudo update-grub]
            B -- 否 --> D[修正语法错误]
            D --> B
            C --> E[生成 /boot/grub/grub.cfg]
            E --> F{重启后可见?}
            F -- 否 --> G[检查 os-prober 和 EFI 挂载]
            G --> C
            F -- 是 --> H[配置成功]

8. 权限与安全性控制要点

/etc/grub.d/目录下的脚本必须具备可执行权限，否则update-grub将跳过执行。

验证权限命令：

ls -l /etc/grub.d/40_custom

若无执行位，需添加：

sudo chmod +x /etc/grub.d/40_custom

同时注意SELinux或AppArmor等MAC机制可能限制脚本执行，在企业级部署中需审计相关策略。