1. GRUB引导程序的前世今生

第一次接触GRUB是在2013年，当时我正尝试在ThinkPad上安装双系统。当看到屏幕上出现"GRUB>"提示符时，整个人都是懵的——这跟Windows的启动体验完全不同。后来才知道，这正是Linux世界最强大的引导加载器（Boot Loader）。

GRUB（GRand Unified Bootloader）最初由Erich Stefan Boleyn在1995年开发，现已成为绝大多数Linux发行版默认的引导程序。它最大的特点是支持多系统引导和交互式命令行操作，最新版本GRUB 2.x相比初代在模块化、脚本支持等方面有显著提升。

提示：GRUB 2与GRUB Legacy（0.9x版本）有架构级差异，本文讨论的是当前主流的GRUB 2版本。

2. GRUB配置文件深度解析

2.1 核心配置文件位置

GRUB的主配置文件通常位于：

• /boot/grub/grub.cfg（自动生成，勿直接修改）
• /etc/default/grub（全局配置）
• /etc/grub.d/（脚本目录）

在Ubuntu 22.04上实测发现，修改/etc/default/grub后必须执行sudo update-grub才能生效。这个细节很多教程都没强调，导致新手常踩坑。

2.2 关键参数详解

以下是一个生产环境常用的配置示例：

GRUB_DEFAULT=0 GRUB_TIMEOUT=5 GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian` GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" GRUB_CMDLINE_LINUX=""

参数解析：

• GRUB_DEFAULT：默认启动项序号，从0开始计数
• GRUB_TIMEOUT：菜单显示时长（秒）
• GRUB_CMDLINE_LINUX_DEFAULT：内核启动参数，quiet splash表示静默启动+图形动画

2.3 高级配置技巧

1. 主题定制：

sudo apt install grub2-themes sudo update-grub

2. 密码保护：

grub-mkpasswd-pbkdf2 # 生成加密密码 echo "set superusers=\"admin\"" >> /etc/grub.d/40_custom echo "password_pbkdf2 admin [生成的密文]" >> /etc/grub.d/40_custom

3. 典型故障排查手册

3.1 症状：直接进入GRUB Rescue模式

错误提示示例：

error: no such partition grub rescue>

修复步骤：

1. 使用Live CD启动
2. 挂载原系统分区：

sudo mount /dev/sda1 /mnt sudo mount --bind /dev /mnt/dev sudo mount --bind /proc /mnt/proc sudo mount --bind /sys /mnt/sys

3. Chroot到原系统：

sudo chroot /mnt

4. 重新安装GRUB：

grub-install /dev/sda update-grub

3.2 症状：找不到boot分区

常见于双系统调整分区后。解决方案：

1. 在GRUB命令行输入：

ls

2. 查找包含/boot/grub的分区，例如(hd0,msdos1)
3. 设置根分区：

set root=(hd0,msdos1)

4. 加载内核：

linux /boot/vmlinuz-$(uname -r) root=/dev/sda1 initrd /boot/initrd.img-$(uname -r) boot

3.3 Windows更新导致GRUB丢失

这是双系统用户的经典问题。修复方法：

1. 使用Linux安装U盘启动
2. 执行：

sudo add-apt-repository ppa:yannubuntu/boot-repair sudo apt update sudo apt install boot-repair boot-repair

3. 选择"Recommended repair"

4. 实战：GRUB自定义菜单

4.1 添加Windows启动项

编辑/etc/grub.d/40_custom：

menuentry "Windows 11" { insmod ntfs set root=(hd0,msdos3) chainloader +1 }

然后执行sudo update-grub

4.2 内存测试工具集成

1. 下载memtest86+：

sudo apt install memtest86+

2. 会自动添加到GRUB菜单

4.3 隐藏不需要的菜单项

编辑/etc/default/grub：

GRUB_DISABLE_OS_PROBER=true # 禁用其他系统探测 GRUB_DISABLE_RECOVERY=true # 隐藏恢复模式

5. 底层原理与高级调试

5.1 GRUB启动流程详解

1. BIOS/UEFI加载boot.img（第一阶段）
2. 加载core.img（1.5阶段）
3. 读取/boot/grub/grub.cfg（第二阶段）
4. 显示菜单或进入命令行

5.2 调试模式启用

在GRUB菜单界面按c进入命令行，然后：

set debug=all set pager=1

5.3 文件系统支持测试

ls (hd0,1)/boot insmod ext2 ls (hd0,1)/boot

6. 安全加固方案

6.1 启用Secure Boot

1. 生成密钥：

openssl req -newkey rsa:4096 -nodes -keyout MOK.key -new -x509 -sha256 -days 3650 -subj "/CN=My Key/" -out MOK.crt openssl x509 -outform DER -in MOK.crt -out MOK.der

2. 导入到固件：

sudo mokutil --import MOK.der

3. 重启后按提示完成注册

6.2 审计启动项

定期检查：

cat /boot/grub/grub.cfg | grep menuentry

7. 性能优化实践

7.1 加速启动

编辑/etc/default/grub：

GRUB_TIMEOUT=2 GRUB_FORCE_HIDDEN_MENU=true

7.2 减少探测时间

sudo grub-mkconfig -o /boot/grub/grub.cfg --no-floppy

7.3 预加载模块

在/etc/grub.d/00_header中添加：

insmod ext2 insmod gzio

8. 疑难杂症解决方案

8.1 高分辨率屏幕适配

编辑/etc/default/grub：

GRUB_GFXMODE=1920x1080x32 GRUB_GFXPAYLOAD_LINUX=keep

8.2 中文显示乱码

1. 安装中文字体：

sudo apt install grub2-ttf

2. 设置字体：

GRUB_FONT=/usr/share/grub/unicode.pf2

8.3 笔记本特殊按键问题

在内核参数添加：

GRUB_CMDLINE_LINUX="acpi_osi=! acpi_osi='Windows 2020'"

9. 备份与恢复策略

9.1 完整备份GRUB

sudo tar -cvzf grub_backup.tar.gz /boot/grub /etc/default/grub /etc/grub.d

9.2 快速恢复方案

制作应急USB：

sudo dd if=/usr/lib/grub/x86_64-efi/grub.efi of=/dev/sdX bs=4M

9.3 版本降级方法

sudo apt install grub-efi=2.04-1ubuntu26 sudo grub-install --version=2.04-1ubuntu26

10. 最佳实践总结

经过多年运维经验，我总结出GRUB管理的三个黄金法则：

1. 修改前备份：任何配置变更前先备份/boot/grub目录
2. 测试验证：重要修改后重启测试，保留物理访问权限
3. 文档记录：记录每次修改的内容和日期

对于双系统用户，建议在Windows中禁用快速启动功能（控制面板→电源选项→选择电源按钮的功能→更改当前不可用的设置→取消勾选"启用快速启动"）。这个设置能减少90%的GRUB冲突问题。