Mitä etua erillinen boot efi osio tarjoaa?

[mpiso]

Tuli lopultakin vaihdettua toinenkin ssd asema pyörivän tilalle. Asensin siihen 20.04 Kubuntun ja annoin asennusohjelman tehdä osioinnin. Asennuksen jälkeen huomasin, että asennusohjelma oli luonut erillisen boot/efi osion. Lisäksi loppu oli laajennettua ja vasta siellä Ext4 (ks.alla).

Mitä etua tuosta 512 MT FAT32 osiosta on, kun boot/grub on sda5 osiolla? Voiko siitä olla jopa jossain vaiheessa haittaa? Minulla on vanha (yli 10 v) perinteinen bios pöytäkone, jossa on Nvidia näytönohjain.

Koodia: [Valitse]

Disk /dev/sda: 223,58 GiB, 240057409536 bytes, 468862128 sectors
Disk model: KINGSTON SA400S3
Units: sektorit of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x0d40606d

Laite      Käynnistettävä    Alku     Loppu  Sektorit   Koko Id Tyyppi
/dev/sda1  *                 2048   1050623   1048576   512M  b W95 FAT32
/dev/sda2                 1052670 468860927 467808258 223,1G  5 Laajennettu
/dev/sda5                 1052672 468860927 467808256 223,1G 83 Linux

[SuperOscar]

Ei siitä mitään etua ole, ellet ajattele asentavasi koneelle EFIä ja secure bootia vaativaa käyttistä kuten Wintendoa. Siinä tapauksessa taas se taitaa nykyään olla pakollinen.

Minulla ei Wintendoa ole ollut kuin virtuaalikoneessa moneen vuoteen, mutta 500 MiB VFAT-osio nyt on taskurahaa, joten olen antanut olla.

[mpiso]

Näin minäkin olen sen käsittänyt. Tuntuu vain turhalta jos sillä ei ole mitään käyttöä. Nvidian kanssa saa myös olla uusien (minulle) asioiden kanssa varovainen.

[igor_2]

Mulla on järjestelmä SSD levyllä, jossa partitioina on vain Swap, kaksi 40 gigan systeemeille allokoitua partitiota ja sitten 150 gigan alue sekalaiseen data -käyttöön. Kotihakemistot on pyörivällä levyllä. Nvidian suljetut ajurit on grafiikalle käytössä.

Muistan, että uutena tässäkin levyssä oli joku mystinen mikkihiiripartitio, jonka rullasin pois saman tien. Kakki on toiminut normaalisti.

[Postimies]

Osioin aina itse levyn ja jos useampi systeemi yritän estää sen lataajan asentamisen. Yksi lataaja riittää yleensä koneessa. Samoin swap. mbr-levylle riittää systeemi ekalle primäärille ja loput laajennetulle. swap sda5, home sda6 jne.. . boot-osio levyn alussa tuo hieman tietoturvaa jos sitä ei liitä tiedostojärjestelmään ja vanhoissa koneissa bios ainakin löytää sen jos iso levy.

[mpiso]

Asennusohjelman jäljiltä /boot/efi osio on liitettynä käynnistyksen jälkeen. Jos ymmärsin oikein, niin tuo kannattaa muuttaa vaikka Disks ohjelmalla. Päivityksen (ainakin kernelin) ajaksi liitos pitää ilmeisesti kuitenkin palauttaa.

[Postimies]

Asennusohjelman jäljiltä /boot/efi osio on liitettynä käynnistyksen jälkeen. Jos ymmärsin oikein, niin tuo kannattaa muuttaa vaikka Disks ohjelmalla. Päivityksen (ainakin kernelin) ajaksi liitos pitää ilmeisesti kuitenkin palauttaa.

/boot ei tarvitse olla liitettynä käynnistyksessä. Toki päivityksen yhteydessä pitää olla. Tuskin suurta merkitystä, mutta eipä mahdollinen tunkeutuja pääse muuttamaan kerneliä tai käynnisysasetuksia niin helposti. sudo mount /dev/sda1 /boot liittää sen jos laite on sda1.

[mpiso]

Mietin vielä kuinka paljon lisäturvaa liitämättä jättäminen tuo, kun osion umask on 0077. Silloin muilla kuin pääkäyttäjällä ei ole mitään käyttöoikeutta.

Koodia: [Valitse]

mpiso@mpiso-System-Product-Name:~$ ls -l /boot/efi     
ls: hakemiston '/boot/efi' avaaminen ei onnistu: Lupa evätty
mpiso@mpiso-System-Product-Name:~$ sudo ls -l /boot/efi
[sudo] mpiso-käyttäjän salasana:
yhteensä 0
–-------------------
drwx------ 2 root root     4096 tammi   1  1970 efi