rEFInd

rEFInd est un utilitaire qui crée une interface graphique de démarrage permettant, à l'instar de GRUB, de mettre en place un dual boot.

Autrement dit, pour un ordinateur disposant de plusieurs système d'exploitation, rEFInd affiche un menu qui permet de choisir celui qu'on veut démarrer.

Les nombreuses spécificités des systèmes EFI rendent rEFInd puissant, personnalisable, et installable depuis de nombreux OS, mais en contrepartie son installation peut s'avérer plus compliquée.

• Disposer des droits d'administration.
• Disposer d'une connexion à Internet configurée et active.
• Disposer d'un ordinateur équipé d'un firmware de type EFI.

réécrire sérieusement ce truc, avec autre chose que des successions d'approximations ("La commande est du style…")

Sur un ordinateur de travail sachant booter sans rEFInd qui peut être celui de l'installation, faire le travail de préparation de l'installation.

1. Télécharger une version 64 bits et faire une clé USB avec les outils habituels (unetbootin, liliusbcreator, etc..) qui préservent la structure USB. Eviter des outils du style etcher transformant la clé en image de CDROM.
2. Booter avec la clé et choisir "essayer avant d'installer".
3. Ouvrir un terminal.
4. Si besoin, mettre le clavier en français avec la commande setxkbmap fr.
5. Installer le paquet avec les commandes suivantes ( le PPA est inutile et il faut plutôt un mini-tuto) :

   sudo apt-add-repository ppa:rodsmith/refind
   sudo apt update
   sudo apt install refind

6. Répondez No à la grille proposant d'installer REFIND dans la partition ESP de cet ordinateur. (Il suffit de tabuler pour passer de Yes à No).
7. Identifiez la clé avec la commande mount | grep media. Elle doit être trouvée montée sur /media/ubuntu/XXXX-XXXX/. Si elle n'est pas visible, débranchez la clé USB, attendez 10 secondes, rebranchez-la, attendez 10 secondes, refaite la commande ci-dessus. Elle devrait alors être visible.
8. Transférez le logiciel rEFInd : La commande est du style

   sudo cp -rv /usr/share/refind/refind/* /media/ubuntu/XXXX-XXXX/EFI/boot

9. Copiez le fichier /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf-sample vers /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf
10. Modifiez les paramètres dans le fichier /media/ubuntu/XXXX-XXXX/EFI/boot/refind.conf afin d'améliorer la présentation si vous le souhaiter.

Cependant, il est impératif d'ajouter le paramètre also_scan_dirs EFI/boot car par défaut, le répertoire contenant rEFInd n'est pas examiné. Dans ce contexte particulier, il contient aussi grubx64.efi qu'il est nécessaire de choisir pour faire l'installation.

1. Écrasez le fichier de boot existant avec le fichier de boot de refind. La commande est du style

   sudo cp -v /media/ubuntu/XXXX-XXXX/EFI/boot/refind_x64.efi /media/ubuntu/XXXX-XXXX/EFI/boot/BOOTx64.efi

2. Arrêtez l'ordinateur (commande sudo shutdown now par exemple)

Il ne reste plus qu'à aller sur l'ordinateur cible ne sachant pas booter de façon standard et à booter avec cette clé USB puis faire l'installation.

1. Si l'ordinateur propose le choix des fichiers de boot, c'est le fichier standard EFI\boot\grubx64.efi de la partition FAT32 de la clé usb. La liste des fichiers est présentée très classiquement par leurs icônes.
2. Choisissez le manchot de l'extrême droite (fichier EFI\BOOT\grubx64.efi de la partition FAT32 de la clé USB).
3. Le menu classique qui permet le choix d'essayer ou d'installer s'affiche. Lorsque les essais sont faits et que l'installation est terminée, il faut installer l'application rEFInd sur l'ordinateur à partir de cette clé USB d'installation. Pour cela, il est nécessaire de faire les actions suivantes :
4. Identifiez la clé d'installation avec la commande

   mount | grep media

5. Vérifiez où est la partition EFI du (des) disque(s) dur(s) via la commande

   sudo blkid | grep vfat

6. Montez une partition EFI d'un disque dur dans le répertoire /mnt. La commande est du style

   sudo mount -v /dev/sdXN /mnt

7. Si besoin, créez le répertoire de réception avec une commande de ce style

   sudo mkdir -p /mnt/EFI/REPERTOIRE

   Le nom peut être Refind ou Boot ou Microsoft/Boot suivant le besoin.

8. Copiez l'application de la clé USB dans la partition ESP via une commande de ce style

   sudo cp -Rv /media/ubuntu/XXXX-XXXX/EFI/BOOT/* /mnt/EFI/REPERTOIRE

9. Fabriquez l'entrée de boot EFI via une commande de ce style

   sudo efibootmgr --create --disk /dev/sdX --part N --label "Mettre le nom voulu" --loader "\EFI\REPERTOIRE\grubx64.efi"

10. Vérifiez via la commande

    sudo efibootmgr -v

11. Arrêtez l'ordinateur via la commande

    shutdown now

12. Débranchez la clé et rebootez normalement.

1. Télécharger une version 64 bits et faire une clé USB avec les outils habituels (unetbootin, liliusbcreator, multisystem…)
2. Booter et choisir "essayer avant d'installer".
3. Mettre le clavier en français si nécessaire avec la commande setxkbmap fr.
4. Faire l'installation classiquement.
5. Lorsque l'installation est finie, dire de continuer à tester ubuntu et installer le logiciel avec les commandes suivantes :

sudo apt-add-repository ppa:rodsmith/refind 
sudo apt-get update
sudo apt-get install refind 

Un message propose d'installer directement dans la partition ESP d'un disque dur. C'est plus simple d' accepter!

Il faut maintenant identifier cette partition ESP

sudo blkid | grep vfat

Exemple de réponse: /dev/sda1: UUID="1042-95CF" TYPE="vfat" PARTLABEL="EFI System Partition" PARTUUID="aaaaaaaa-bbbb-dddd-fffff-eeeeeeeeeeee"

Avec cette réponse, le NomDuDisque sera sda et le N°DeLapartition sera 1

Certains EFI utilisent seulement le fichier de boot standard. Ce fichier va être systématiquement modifié même si cela est le plus souvent inutile. C'est l'équivalent de la séquence "fix-windows-boot" du logiciel "boot-repair".

• Montez la partition de boot avec une commande de ce style :

  sudo mount -v /dev/XXXXXX /mnt

• Sauvez le fichier de boot standard avec cette commande :

  sudo mv -v /mnt/efi/Boot/bootx64.efi /mnt/efi/Boot/Bootx64$(date +"-%Y-%m-%d-%H-%M-%S").efi

• Mettez la structure de boot de refind dans la structure de boot standard avec cette commande :

  sudo cp -Rv /mnt/efi/refind/* /mnt/efi/Boot

• Mettez le fichier de boot de rEFInd à la place du fichier standard avec cette commande :

  sudo cp -v /mnt/efi/Boot/refind_x64.efi /mnt/efi/Boot/bootx64.efi

Il faut maintenant fabriquer l'entrée de boot dans la NVRAM qui n'a pas été faite.

sudo efibootmgr -c -d /dev/NomDuDisque -p N°DeLaPartition -L "Refind" -l "\EFI\refind\refind_x64.efi"
sudo efibootmgr -v 

Au boot suivant rEFInd va diriger la manœuvre si le système EFI est normalement constitué. Cependant, certains ordinateurs ne permettent pas à Ubuntu de modifier cette zone mémoire.

Il vous faut :

• Ajoutez le PPA ppa:rodsmith/refind¹⁾ dans vos sources de logiciels. ⇐ Cette action est inutile pour les versions récentes.
• puis rechargez la liste des paquets.
• Installez le paquet refind.

Si votre navigateur vous joue des tours, il est possible d'utiliser les lignes de commandes suivantes

sudo apt-add-repository ppa:rodsmith/refind

inutile pour les versions récentes ( c'est quoi "récentes" ?)

sudo apt update
sudo apt install refind

La version 32 bits est parfois nécessaire pour faire démarrer des ordinateurs vendus à petit prix : certains ont un EFI en 32 bits bien qu'ils soient capables d'exécuter des applications 64 bits. Cette procédure va considérer que l'installation se fait uniquement avec le support d'installation.

Version 16.04. Lubuntu en 32 bits Le paquet 32 bits. Le paquet 64bits. incompréhensible? La suite montre que c'est le même fichier à utiliser et que cela s'installe sans difficulté. Le tout va être de le faire dans le vrai répertoire EFI qui n'existe pas du support USB au lieu de l'installer dans le fichier casper…… Donc une solution.

1. Telécharger une version 32 bits et faites une clé USB avec vos outils habituels (unetbootin liliusbcreator).
2. Booter avec la clé USB sur un ordinateur capable de booter normalement en legacy puisqu'on dispose d'une version non EFI.
3. Choisir "essayer avant d'installer".
4. Si besoin, mettre le clavier en français avec la commande

   setxkbmap fr

5. Démonter le support d'installation avec la commande

   sudo umount -vlrf /cdrom

6. Identifier la partition de la clé USB via la commande

   sudo blkid | grep vfat

   (le résultat pourra être, par exemple, /dev/sdd1).

7. Créer le répertoire de montage via la commande

   sudo mkdir /boot/efi

8. Monter la partition afin de pouvoir écrire dedans via la commande

   sudo mount -v /dev/sdd1 /boot/efi

9. Créer le répertoire absent via la commande

   sudo mkdir /boot/efi/EFI

10. Se positionner dans ce répertoire via la commande

    cd /boot/efi/EFI

11. Télécharger le fichier nécessaire via la commande

    sudo wget http://ppa.launchpad.net/rodsmith/refind/ubuntu/pool/main/r/refind/refind_0.11.2-0ppa1_i386.deb

12. Installer l'application via la commande ( ça marche ça ???)

    sudo apt install ./refind_0.11.2-0ppa1_i386.deb

13. Vérifier que l'installation s'est bien passée via la commande

    ls -Rls

14. Modifier le fichier de configuration de rEFInd pour lui dire d'utiliser les fichiers de boot en legacy via la commande sudo gedit ./BOOT/refind.conf ( wtf???) y mettre le paramètre scanfor biosexternal,internal,external,optical,manual
15. Quitter le répertoire via la commande

    cd /

16. Démonter la partition via la commande

    sudo umount /dev/sdd1

17. Arrêter l'ordinateur via la commande

    shutdown now

Il ne vous reste plus qu'à aller sur l'ordinateur cible de l'installation et à le faire démarrer sur cette clé (se reporter à la doc de l'ordi), puis faire l'installation.

Lorsque l'installation est finie, il ne reste plus qu'à dupliquer le contenu de ce répertoire EFI dans le répertoire EFI de la machine.

Il est possible d'installer rEFInd depuis Windows. Il est d'abord nécessaire de télécharger la version "ZIP" disponible pour Windows., puis il faut dézipper le fichier.

1. Dans l'explorateur de fichiers, se positionner dans le répertoire qui a reçu le dézippage ci-dessus. Par exemple, ça peut être C:/Utilisateurs/xxxxxxxxx/Téléchargements/refind-bin-0.11.4/refind-bin-0.11.4
2. Toujours dans l'explorateur de fichiers, cliquez Fichier > Ouvrir Windows PowerShell > Ouvrir Windows PowerShell en tant qu'administrateur.
3. Puis entrez les commandes suivantes :
   • Montez la partition de boot, dite "partition ESP" :

     mountvol S: /S

   • Copiez les fichiers vers la partition ESP (surtout ne pas oublier de terminer par un anti-slash) :

     xcopy /E refind S:\EFI\refind\

   • Ouvrez le dossier "refind" de la partition ESP :

     cd S:\EFI\refind

   • Listez le contenu du dossier "refind" de la partition ESP :

     dir

     À ce stade, il y a normalement divers dossiers avec des drivers, et un exemple de fichier de paramétrage, que l'on va utiliser tel quel pour paramétrer rEFInd :

   • copy refind.conf-sample refind.conf

   • Afin de conserver le gestionnaire de démarrage de Windows, créez un nouveau gestionnaire de démarrage avec la commande suivante :

     bcdedit /copy '{current}' /d 'Refind'

     Cette commande va retourner un identifiant (le GUID) qu'il faudra copier.

   • Dans la commande qui suit (ne la validez pas telle quelle !), mettez cet identifiant à la place du libellé GUID, et remplacez aussi ??? par X64 ou IA32 (suivant l'environnement : il s'agira généralement de X64, mais certains ordinateurs exécutent un EFI 32 bits) :

     bcdedit /set '{GUID}' path \EFI\refind\refind_???.efi

     Les guillemets simples et les accolades font bien partie de la commande.

   • Il reste à mettre cette entrée en place dans la NVRAM par la commande suivante (toujours en remplaçant GUID par l'identifiant adéquat)

     bcdedit /bootsequence '{GUID}' /addfirst

4. Redémarrez pour vérifier que rEFInd fonctionne.

Le secure boot (parfois appelé "mode sécurisé" dans la suite de cette page) est une protection pour compliquer l'accès à l'EFI et sa modification. Il peut généralement être désactivé.

https://gist.github.com/Brainiarc7/dfff8321b94fd666eb64eda0382f6813

http://www.rodsbooks.com/refind/secureboot.html#caveats

http://www.rodsbooks.com/refind/secureboot.html#shim

En cours de test avec version 17.10: Pour faire très simple, il faut d'abord installer la version Ubuntu. Vérifier qu'elle fonctionne et demander au shim de lancer rEFInd au lieu du grub.

Message possible d'erreur https://askubuntu.com/questions/900207/verification-failed-15-access-denied-error =⇒ https://bugs.launchpad.net/ubuntu/+source/shim/+bug/1692373

Pour le moment, c'est un peu bloqué,

Pour le micro-ordinateur portable, cela semble ne pas vouloir donner de réponse. https://www.aioboot.com/wp-content/uploads/2017/11/Grub2-Secure-Boot-Perform-MOK-management.jpg

Pour la tour, je découvre un problème semblant connu https://answers.launchpad.net/ubuntu/+question/658088 ( "Hash failed (did you select a valid EFI binary?): (14) Not Found.)

Une façon d'installer qui peut fonctionner pour certains ordinateurs et pas pour d'autres.

• Installer normalement Ubuntu en mode sécurisé.
• Installer normalement rEFInd (voir ci-dessus).
• Remplacer le logiciel de démarrage GRUB par le logiciel de démarrage rEFInd à l'aide des lignes de commandes suivantes :

sudo -i

cd /boot/efi/EFI/ubuntu
cp -Rv /boot/efi/EFI/refind .
cp grubx64.efi grubx64.efi.ANCIEN
cp refind_x64.efi grubx64.efi
exit

• Booter de nouveau.
• Shimx64.efi va enfin lancer rEFInd et détecter qu'il n'est pas sécurisé. Il va donc refuser de le faire (Voir dans les mémos).
• Shimx64.efi va donc lancer MMX64.EFI (successeur de Mokmanager.efi) ou tenter de le faire ((Voir dans les mémos).
• MMX64.EFI va donc vous permettre de fournir la signature de rEFInd.
• Choisir de préférence la signature HASH lorsqu'elle fonctionnera (voir dans les mémos), à défaut, choisir la signature KEY (voir dans les mémos)
• Rebootez : La première entrée de la NVRAM non sécurisée ne sera pas opérationnelle et la seconde prendra le relais. Shim se lancera et activera le GRUB.
• Utilisez rEFInd pour choisir l'OS à lancer.

Une façon d'installer qui peut fonctionner pour certains ordinateurs et pas pour d'autres. (Testée en version 16.04).

• Installer normalement Ubuntu en mode sécurisé.
• Remplacer le logiciel de démarrage GRUB par le logiciel de démarrage REFIND à l'aide des lignes de commandes suivantes:

sudo -i

cd /boot/efi/EFI/ubuntu
cp -Rv /boot/efi/EFI/refind .
cp grubx64.efi grubx64.efi.ANCIEN
cp refind_x64.efi grubx64.efi
exit

• Booter de nouveau en prenant le soin de déactiver le secure-boot.
• La première entrée de la NVRAM va permettre de lancer rEFInd.
• Utiliser la fonctionnalité utilitaire (un petit verrou sur la gauche de la seconde ligne) pour sélectionner l'application MMX64.EFI.
• MMX64.EFI va vous permettre de fournir la signature de rEFInd.
• Choisir de préférence la signature HASH lorsque celle-ci fonctionnera (voir dans les mémos), à défaut, choisir la signature KEY qui fonctionne. (voir les mémos).
• Booter de nouveau en prenant le soin de d'activer le secure-boot. La première entrée de la NVRAM non sécurisée ne sera pas opérationnelle et la seconde prendra le relais. Shim se lancera et activera le grub.
• Utiliser rEFInd pour choisir l'OS à lancer.

Traduction approximative de ce document http://www.rodsbooks.com/efi-bootloaders/controlling-sb.html ; last update: 7/7/2018

Secure Boot fonctionne en installant un ensemble de clés dans le microprogramme de l'ordinateur. Ces clés (ou plus précisément, leurs contreparties privées) sont utilisées pour signer les chargeurs de démarrage, les pilotes, les ROM en option et les autres logiciels que le microprogramme exécute. La plupart des ordinateurs de bureau (ordinateurs de bureau, ordinateurs portables, tablettes et serveurs) vendus aujourd'hui incluent des clés que Microsoft contrôle. En effet, les clés de Microsoft sont les seules à être plus ou moins installées dans votre firmware, du moins sur les ordinateurs de bureau et portables. Ainsi, pour installer votre distribution Linux préférée, vous devez désactiver le démarrage sécurisé, trouver un chargeur de démarrage Linux signé avec les clés de Microsoft ou remplacer les clés standard de votre ordinateur par celles que vous contrôlez. Cette page concerne cette dernière option, mais les deux autres options ont leurs mérites. La désactivation de l'amorçage sécurisé est rapide et vous permet d'exécuter facilement n'importe quel outil EFI que vous aimez, mais il vous laisse également vulnérable aux logiciels malveillants pré-amorçage qui pourraient apparaître. L'utilisation d'un chargeur de démarrage pré-signé, tel que le populaire programme Shim, peut être encore plus simple que la désactivation de Secure Boot, si votre distribution fournit un tel programme. Sinon, vous aurez besoin de sauter à travers les cerceaux. En outre, l'utilisation d'un chargeur de démarrage pré-signé avec l'ensemble de clés par défaut signifie que votre ordinateur acceptera comme chargeurs de démarrage Microsoft valides et tous les autres que Microsoft décide de signer.

Maintenant à l'action! La première étape pour remplacer le jeu de touches standard de votre ordinateur consiste à générer vos propres clés. Pour ce faire, vous aurez besoin de plusieurs paquets installés sur votre ordinateur Linux. En particulier, vous avez besoin d'openssl et d'efitools. Le premier est disponible dans un paquet de ce nom sur la plupart des distributions, mais efitools est moins commun. Il est disponible dans le référentiel d'Ubuntu et les versions de plusieurs distributions sont disponibles sur OpenSUSE Build Service (OBS). Si nécessaire, vous pouvez le compiler à partir du code source; vérifiez ici pour la source. Notez qu'efitools dépend de sbsigntool (aka sbsigntools), donc vous devrez peut-être l'installer aussi. Voir ici le code source de sbsigntool

Il est donc nécessaire d'installer des outils complémentaires pour pouvoir fabriquer des clés. Sachant que tous les ordinateurs EFI ne réagissent pas de la même manière, il est préférable de ne pas s'aventurer dans cette logique et de conserver le SHIM que Microsoft maintient. La suite ne sera donc pas abordée dans ce document.

Après avoir mis en place rEFInd dans une partition de boot soit d'un disque interne (voir installation de refind par windows), soit d'une autre clé USB ne contenant que rEFInd, soit de la même clé contenant aussi rEFInd et préparé votre clé USB bootable, branchez la clé USB si elle ne l'est pas.

Demander à refind de se rafraîchir en appuyant sur la touche ECHAP du clavier.

Patienter quelques dizaines de secondes qui est le temps nécessaire pour que rEFInd inspecte les supports physiques de l'ordinateur.

Se positionner sur la première icône stylisée comme étant un manchot et vérifier le fichier qu'il propose de booter. Si le fichier a comme nom /EFI/Boot/Bootx64.efi, appuyer sur l'icône pour valider le boot. Sinon passer à l'icône suivante.

Faire l'installation. Au boot suivant, rEFInd saura proposer ubuntu sous forme d'icône de couleur orange avec des cercles.

Au démarrage, rEFInd inspecte les partitions des disques internes.

Pour que ubuntu soit détecté facilement, il est nécessaire qu'il soit installé dans une partition ext4 ( btrfs est cependant possible) et que l'installateur de ubuntu ait fabriqué des fichiers de boot ressemblant à ces noms.

 /boot/initrd.img-N.N.N-N-genericxxxxx
 /boot/vmlinuz-N.N.N-N-genericxxxxx
 

L'icône symbolisant ubuntu est de couleur orange. Il faut appuyer sur l'icône pour lancer le boot du dernier noyau.

Il faut appuyer sur la touche F2 pour avoir la liste des noyaux. Avec les touches de positionnement on peut choisir une ligne de la liste. Puis appuyer sur Entrée pour valider le démarrage s'il n'y a pas besoin de la modifier, sinon:

Il faut encore appuyer sur la touche F2 pour modifier la commande de boot lorsqu'on a besoin de transmettre une modification souvent du style nomodeset recovery etc.. et valider par Entrée.

Il est aussi possible de consulter ce document

Comme vous avez décidé de vous affranchir de GRUB, vous pouvez éviter qu'il recherche les OS et qu'il se mette à jour en entrant les trois commandes Suivantes

sudo chmod -x /etc/grub.d/30_os-prober
sudo chmod -x /usr/sbin/grub-install 
sudo chmod -x /etc/kernel/postinst.d/zz-update-grub 

Puisque vous avez décidé de ne plus utiliser GRUB, vos prochaines installations d'Ubuntu risquent de détruire le boot rEFInd si vous ne faites rien. Pour éviter cette situation, la solution est de détruire ou renommer shimx64.efi directement dans le support d'installation. Ce fichier est stocké à l'adresse suivante: /pool/main/s/shim-signed/shim-signed_xxxxxxxxxxxxxxxxxxx_amd64.deb

Vous pouvez préférer supprimer GRUB complètement (ça évite des mises à jour inutiles par la suite) :

• pour systèmes 64 bits :

  sudo apt purge grub-common grub-efi-amd64

• pour systèmes 32 bits :

La version 32 bits n'existe pas avec Ubuntu

Si vous lisez le contenu du fichier /boot/efi/EFI/refind/refind.conf, vous constaterez qu'il y a de quoi avoir quelques "headhaches" car il n'est pas écrit en français.

• En tout début de fichier, vous verrez la commande permettant de définir le temps d'attente avant le lancement du boot du dernier OS utilisé :

timeout 30

Vous pouvez le modifier et vous pouvez aussi ajouter immédiatement après quelques options telles que les suivantes:

• Réduire la taille des icônes si elles elles vous semblent trop grandes.

small_icon_size 32
big_icon_size 64

• Permettre d'utiliser la souris (il est annoncé que cela peut ne pas fonctionner si l'EFI ne gère pas la souris) :

enable_mouse

• Ne pas afficher le contenu de la partition de Windows Recovery :

dont_scan_volumes "WindowsRecovery"

Assurez-vous que le nom de cette partition est bien celle indiquée.

• Ne pas afficher les programmes présents de la partition de boot :

dont_scan_dirs ESP:/EFI/boot,EFI/Dell,EFI/memtest86

Assurez-vous que les répertoires indiqués ont du sens dans votre cas : l'exemple de Dell ne vaut que pour les machines Dell !

dont_scan_files shimx64.efi,MokManager.efi,fwupx64.efi,mmx64.efi,bootmgr.efi,bkpbootx64.efi,grubx64.efi,bootx64.efi,memtest.efi

Cette commande permet de ne pas afficher ces programmes s'ils sont présents dans les partitions FAT32.

• Lister tous les anciens noyaux encore présents que votre OS a oublié de supprimer lorsqu'il en a installé un nouveau :

fold_linux_kernels false

Vous pouvez avoir une liste très importante qu'il est possible de réduire en entrant la commande sudo apt autoremove

Il est donc possible d'avoir une présentation épurée ressemblant à cela.

Le contexte retenu est une partition racine chiffrée et une partition de boot au format EXT2 ou EXT4 en version 18.04.1 car le formatage EXT2 ou EXT3 n'existe plus.

La clé de chiffrement retenue a été choisie pour avoir des caractères compatibles aux claviers QWERTY et AZERTY.

Refind détecte automatiquement la partition EXT2 et lance l'initialisation de la partition RACINE comme si elle était dans la même partition. Cela ne fonctionne donc pas. Il va donc être nécessaire de fournir un peu de paramétrage permettant de dire que c'est une installation chiffrée et que la partition racine est ailleurs. Ce n'est pas très compliqué.

Le nom du fichier est refind_linux.conf et il est stocké au premier niveau de la partition de boot directement sous la racine /boot. Il faut récupérer le UUID de la partition enveloppe de la racine (sudo blkid | grep LUKS) ainsi que le nom logique de la partition contenant la racine ( sudo fdisk -l | grep mapper ). Les deux lignes à mettre dans le fichiers seront de ce style

     "Boot standard"   "crypt_root=2721a6bb-36c5-4d4c-a604-2f7db99d1f87 root=/dev/mapper/sdb2_crypt  ro quiet splash vt.handoff=7"  
     "Boot RECOVERY"   "ro recovery nomodeset crypt_root=2721a6bb-36c5-4d4c-a604-2f7db99d1f87 root=/dev/mapper/sdb2_crypt" 
     "Boot with minimal options"   "ro root=/dev/mapper/sdb2_crypt"

Cependant, si vous décidez de dé-installer rEFInd puis de le réinstaller, il fabriquera alors automatiquement ce fichier.

La structure de boot est aussi chiffrée pour plus de sécurité.

Il suffit de choisir l'Ubuntu en question pour booter. La fonctionnalité "RESUME" sera automatiquement ajoutée.

Lorsqu'il y a des problèmes de démarrage, il est possible de modifier dynamiquement la première ligne.

En effet dans certains cas, il peut être nécessaire d'ajouter manuellement l'option ou les options manquantes. Cette possibilité concerne en particulier ces options.

Pour cela, la première fois, il est nécessaire de modifier la première ligne qui est proposée pour mettre l'option en début de ligne.

Par la suite, ce serait pénible de toujours refaire cette même manipulation. Pour éviter cela, il est possible de mémoriser l'option voulue de la façon suivante :

Lorsque l'instance est opérationnelle, utilisez votre éditeur de texte favori pour modifier le fichier /boot/refind_linux.conf et ajoutez ce qui manque au début de la première ligne. Par exemple :

"Boot with standard options" "ro nomodeset modprobe.blacklist=nouveau acpi=off root=UUID=7d0360b4-ed6a-4617-9f5d-30890418ef82"

Utilisez votre éditeur de texte favori pour modifier le fichier /boot/refind_linux.conf, et ajoutez une ligne pour simplifier le choix du démarrage en mode recovery, par exemple :

"Boot en mode recovery" "recovery nomodeset ro root=UUID=7d0360b4-ed6a-4617-9f5d-30890418ef82"

L'option de démarrage en mode recovery n'existe pas de façon standard. Cependant il est possible de l'utiliser. Voici la procédure à suivre :

• Sélectionner le noyau que vous souhaitez utiliser.
• Lire en bas de l'écran la liste des touches possibles à utiliser pour modifier le noyau. Par exemple F2.
• Appuyer sur la touche F2.
• Constater qu'on dispose d'une grille de choix.
• Choisir le démarrage normal.
• Appuyer de nouveau sur la touche F2.
• Constater que la ligne qui s'affiche commence par "ro blablabla…."
• Se positionner et modifier pour que la ligne devienne " ro recovery nomodeset blabla….."
• Se positionner tout à la fin de la ligne. Ne pas rester sur nomodeset car la modification ne sera pas prise en compte!
• Faire entrée pour lancer le boot.

Aux dernières nouvelles, le concepteur va livrer l'option recovery.

( faire des sous-parties, là c'est illisible)

Il est possible de choisir qu'on veuille booter tel ou tel OS automatiquement en fonction d'un créneau horaire (pas en fonction des jours!).

Cet exemple permet booter le 8ème OS de la liste, sauf entre 8 heures et midi puis entre 14 heures et 18 heures 30 où cela bootera Windows. Entre midi et 14 heures, ça bootera le premier de la liste et entre 21 heures 45 et 23 heures 15, ça bootera le dernier qui avait été lancé auparavant.

default_selection 8
default_selection Microsoft 8:00 12:00
default_selection 1 12:00 14:00
default_selection Microsoft 14:00 18:30
default_selection +  21:45 23:15

Il est possible de demander l'installation d'une version d'Ubuntu. Pour cela, il faut télécharger la version voulue, créer une partition EXT4 de 2 Go environ, ouvrir le fichier téléchargé avec l'application monteur d'image disque et copier/coller les répertoires trouvés dans la partition nouvellement créée ce qui nécessite d'avoir le droit d'écrire dedans. Le lancement proposé sera l'équivalent de "essayer avant d'installer".

Il est possible de demander l'installation d'une version de Windows . Pour cela, il faut télécharger la version voulue, créer une partition FAT32 de 5 Go environ, ouvrir le fichier téléchargé avec l'application monteur d'image disque et copier/coller les répertoires trouvés dans la partition nouvellement créée ce qui nécessite d'avoir le droit d'écrire dedans. Le lancement proposé est celui de Microsoft.

Il est aussi possible de faire des menus très personnalisés. Ce n'est pas si facile que cela. A titre d'exemple:

menuentry "5 Installer Windows edition familliale " {
    icon \EFI\refind\icons\os_win.png
    volume "INSTWIN1607"
    ostype "Windows" 
    loader \EFI\Boot\bootx64.efi 
}

Il est aussi possible que l'EFI, malgré le secure boot désactivé, interdise la modification de la NVRAM. Dans ce contexte, il faut positionner l'option use_nvram sur false, off ou 0 (seulement disponible à partir de la version 19.04).

Cela ne semble pas possible.

L'installation de refind de façon classique a été faite. Cependant des problèmes persistent car le bios EFI est bridé pour ne lancer que windows.

• Il est possible que la commande de création de l'entrée rEFInd dans la NVRAM soit refusée.
• Il est possible que la commande de création de l'entrée rEFInd dans la NVRAM soit marquée "unknown".
• Il est possible que tout soit bon et pourtant c'est Windows qui mette en route!

La solution classique est de se faire passer pour Windows. De déplacer le fichier de boot de Windows et de prendre en charge le lancement de ce nouveau fichier.

1. Booter avec le support d'installation et choisir essayer avant d'installer. Ouvrez un terminal.
2. Identifier la partition de boot avec cette commande : sudo blkid | grep vfat Ne pas confondre avec celle du support USB!
3. Monter la partition de boot avec une commande de ce style : sudo mount -v /dev/XXXXXX /mnt
4. Par prudence, sauver le fichier de boot de windows avec cette commande : sudo cp -v /mnt/efi/Microsoft/Boot/bootmgfw.efi /mnt/efi/Microsoft/Boot/bootmgfw$(date +"-%Y-%m-%d-%H-%M-%S").efi
5. Ouvrir le fichier de paramétrage avec cette commande : sudo nano /mnt/efi/refind/refind.conf
6. Y insérer les lignes suivantes:

menuentry "Windows 10" {
    icon \EFI\refind\icons\os_win.png
    loader \EFI\Microsoft\Boot\bkbootmgfw.efi
}

1. Sauvegarder le fichier et quitter nano.
2. Mettre la structure de boot de refind dans la structure de boot de windows avec cette commande: sudo cp -Rv /mnt/efi/refind/* /mnt/efi/Microsoft/Boot
3. Mettre le fichier de boot de windows à l'endroit prévu par refind avec cette commande: sudo cp -v /mnt/efi/Microsoft/Boot/bootmgfw.efi /mnt/efi/Microsoft/Boot/bkbootmgfw.efi
4. Mettre le fichier de boot de refind à la place de celui de windows avec cette commande: sudo cp -v /mnt/efi/Microsoft/Boot/refind_x64.efi /mnt/efi/Microsoft/Boot/bootmgfw.efi
5. Quitter le support d'installation et booter.

Lorsque Windows fera une grosse mise à jour, il se remettra prioritaire. Il faudra de nouveau rectifier en refaisant uniquement les deux dernières commandes.

Il faut activer l'option permettant de le faire.

Voir une description en anglais dans le paragraphe Troubleshooting de cette documentation (pour ArchLinux).

Une nouvelle installation d'Ubuntu, faite sans précaution, installerait automatiquement son logiciel de boot (GRUB). Cela est inutile et même gênant car il se mettrait prioritaire. Pour éviter cet effet indésirable, il ne faut pas lancer l'installation d'Ubuntu en cliquant sur l'icône qui symbolise l'installation.

L'installation sera simplement lancée avec la commande suivante:

ubiquity -b

l'option "-b" n'est pas détaillée dans la page de manuel d'ubiquity, et la description qui est faite laisse penser qu'il suffirait de faire l'installation normalement, mais en ne validant pas hâtivement l'étape qui demande où mettre GRUB

L'ordinateur dispose de rEFInd et d'Ubuntu. Vous désirez installer Windows ou une nouvelle version de Windows. Rien de plus simple.

Sous Ubuntu :

• Récupération d'une version de windows dans son site de téléchargement.
• Création d'une partition NTFS d'une taille de 5 Go (pas de format FAT car un fichier dépasse 4 Go). Y mettre une étiquette pour reconnaissance facile.
• Ouverture de cette partition avec l'application disques.
• Ouverture du fichier téléchargé en choisissant l'utilitaire de montage d'image disque.
• Transfert à la souris des répertoires et fichiers présents (8) .
• Nouveau boot.

Sous rEFInd : Choisir le fichier de boot de la partition NTFS. Il ne reste plus qu'à suivre les consignes d'installation de cet OS.

• (en) Le site officiel de rEFind
• (en) Procédure détaillée d'installation
• (en) Procédure détaillée pour ubuntu
• (en) Le logiciel rEFind
• (en) Site de Refit, dont refind est le fork

Contributeurs : bougron, roschan , …