Legacy образ на UEFI

Создай UEFI раздел и на него положи файлы GRUB, путь по умолчанию для UEFI образов (файлов) - /EFI/BOOT/BOOTX64.EFI.

Посмотри в интернет, рядом с этим файлом должен лежать конфиг grub.

Можешь сделать chroot с любой LiveUSB и поставить grub в efi режиме.

Вообще-то, образ тут и не причём. Нужен ЕФИ-загрузчик. Ссылка на пример.

Интересно как он образ разворачивал.

P.S. мог бы и намекнуть про фат32 ;)

и на него положи файлы GRUB

И это только начало. Дальше нужно в самой астре настраивать монтирование efi, устанавливать grub-efi. Иначе обновления непонятно к чему приведут.

Можешь сделать chroot с любой LiveUSB

У асторвского софта проблем не будет при работе с другой версией ядра?

Дальше нужно в самой астре настраивать монтирование efi, устанавливать grub-efi…

А вот это и не нужно. Монтирование нужно только для обновления. Не будет установлен, не будет обновляться, ничего с загрузчиком не случиться.

Ядра… «Старая система» может вообще не знать «железо из будущего». Для того пример и дал.

У асторвского софта проблем не будет при работе с другой версией ядра?

С какой другой? Разве apt upgrade не тащит родное ядро?

Тащит-то оно, может, и да, но после обновления ядра скриптота дëргает обновлятор конфига загрузчика, хотя, если имена файлов ядра и initrd не менялись, это не требуется. И я не зеаю, как эта самая скриптота будет себя вести, если дистрибутивный пакет grub не установлен.

Я это не вам, а тем кто про обновления что то пишет.

Мне другое не понятно. Как они образ то разворачивали, или уефи онли уже может на дос разметку ухаться?

А это вообще никак не связано. Может.

EFI + MBR возможен, если речь об этом. Правда, тут есть некоторые «но».

Ну вам виднее, я думал что UEFI режим (чистый) MBR диски не того.

С которого сейчас пишу, только УЕФИ, MBR-диск. Как минимум, это у меня уже второй.

Ну так советчики сверху не намекнули чел. что это должно быть первичный раздел в fat32.

С той версией, которая будет на любом LiveUSB. Когда делаете chroot, то запускается та версия софта с теми библиотеками, которые в chroot. Астра ведь что-то мутила с безопасностью, патчила...

не будет обновляться,

Ну да, а потом приходит проверка и прописывают админу за наличие необновлёных (== уязвимых) версий софта в системе.

Плюс, непонятно как себя поведёт установка обновления. grub-mbr, скорее всего, откажется устанавливаться, так как GPT и нет для него раздела. При падении установки одного из пакетов при обновлении оно продолжится или прервётся?

Ну да, а потом приходит проверка и прописывают админу за наличие необновлёных (== уязвимых) версий софта в системе.

Мне больше другое не понятно. Зачем этот гимор то? Что сложно заново развернуть что ли? Я Астру (правда коммунити) для своего опыта разворачивал, даже с помощью файла dselect, ухается автоматом.

наличие необновлёных (== уязвимых) версий софта в системе

Нет тела - нет дела. Он не может быть необновлённым, если его вообще в системе нет.

как себя поведёт установка обновления. grub-mbr

Удалить. Хотя, если диск MBR, то ничего не меняется.

Здесь рассказывал.

Уже это выяснили выше ссылкой на АРЧ, я просто раньше думал что это еще от матерей зависит и всегда знал раз UEFI то gpt. Теперь буду и про это знать.

Пришли моноблоки Fplus, у которых нет поддержки Legacy, только UEFI.

CSM включи в UEFI. Я уверен на 99%, что CSM там есть.

Если образ клонзилловский то:

1. загрузиться клонзиллой на целевой машине в режиме UEFI
2. выбрать опцию «создать таблицу разделов вручную»
3. выбрать опцию «запустить шелл после завершения»
4. создать GPT таблицу с разделами образа и системным разделом EFI

После завершения, не перезагружаясь, в шелле:

1. отформатировать системный раздел EFI в FAT32 mkfs.vfat -F32 /dev/sdaN
2. смонтировать восстановленную систему и чрутнуться в неё
3. установить пакет grub-efi apt install grub-efi
4. установить груб в системный раздел EFI grub-install --removable
5. выйти из чрута и отмонтировать восстановленную систему
6. перезагрузиться

Убедившись, что Астра загружается, можно снять с неё новый образ клонзиллой.