Super-UEFIinSecureBoot-Disk icon indicating copy to clipboard operation
Super-UEFIinSecureBoot-Disk copied to clipboard

Ошибка `failed to start grubx64_real.efi: (14) Not Found` при попытке запуска через pxe.

Open don-rumata opened this issue 4 years ago • 11 comments

Перенёс файловую структуру в корень tftp-сервера, дополнительно скопировав все файлы из EFI/BOOT и каталог EFI/grub в корень. DHCP-сервер настроен так:

} elsif substring (option vendor-class-identifier, 0, 9) = "PXEClient" {
                next-server 10.10.10.10;
                option option-66 "10.10.10.10";
        if option arch = 00:06 {
                filename "bootia32.efi";
        } elsif option arch = 00:07 {
                filename "bootx64.efi";
        } else {
                filename "pxelinux.0";
        }

После добавления ключей через MOK (аддон через ZeroNet скачал, но пока не добавлял) происходит загрузка, но пишет ошибку failed to start grubx64_real.efi: (14) Not Found

Кусок syslog:

in.tftpd[16105]: remap: input: bootx64.efi
in.tftpd[16105]: remap: done
in.tftpd[16105]: RRQ from 10.10.10.112 filename bootx64.efi
in.tftpd[16105]: tftp: client does not accept options
in.tftpd[16106]: remap: input: bootx64.efi
in.tftpd[16106]: remap: done
in.tftpd[16106]: RRQ from 10.10.10.112 filename bootx64.efi
in.tftpd[16108]: remap: input: grubx64.efi

Если делать как написано тут - меню grub появляется, ubuntu начинает ставиться и в syslog гораздо больше информации о запрошенных файлах.

don-rumata avatar Dec 25 '19 06:12 don-rumata

Возможно, это ошибка Shim, я видел подобные проблемы в репозитории Shim. Посмотрите там.

ValdikSS avatar Dec 25 '19 06:12 ValdikSS

Т.е. попробовать разные бинарники из разных дистров\версий?

don-rumata avatar Dec 25 '19 06:12 don-rumata

По-моему, эта ошибка всё ещё не исправлена, если это всё-таки ошибка Shim. Использование других бинарников не поможет.

ValdikSS avatar Dec 25 '19 06:12 ValdikSS

Я не уверен, как в UEFI реализована загрузка через TFTP, полагаю, что софт должен поддерживать TFTP, а не просто загрузку файла с файловой системы. Если это так, то preloader (grubx64.efi) не содержит кода для поддержки TFTP, и, соответственно, не может найти grubx64_real.efi на файловой системе.

ValdikSS avatar Dec 25 '19 06:12 ValdikSS

Ну тут предлагают качнуть grubnetx64.efi.signed и сохранить его как grubx64.efi. Наверное да, вставка net не просто так.

don-rumata avatar Dec 25 '19 06:12 don-rumata

Я тоже пытаюсь побороть эту проблемку. Кто-то смог победить?

sebaxakerhtc avatar May 04 '21 13:05 sebaxakerhtc

preloader (grubx64.efi) не содержит кода для поддержки TFTP

Так и есть. Было выяснено путём замены grubx64.efi на

grubnetx64.efi

sebaxakerhtc avatar May 04 '21 15:05 sebaxakerhtc

И чё, поехало?

don-rumata avatar May 06 '21 16:05 don-rumata

И чё, поехало?

Ничего не получилось. Даже IDA пытался проверить, где проблема. Увидел, что в коде есть строки для PXE и LAN, но непонятно, почему не работает

sebaxakerhtc avatar May 06 '21 16:05 sebaxakerhtc

А про http там ничего нет? Может его как-то прикрутить?

don-rumata avatar May 06 '21 21:05 don-rumata

С этим проблем нет после загрузки iPXE. Но лично моя идея была грузить EFI iPXE в Secure Boot режиме.

пт, 7 мая 2021 г., 00:44 don Rumata @.***>:

А про http там ничего нет? Может его как-то прикрутить?

— You are receiving this because you commented. Reply to this email directly, view it on GitHub https://github.com/ValdikSS/Super-UEFIinSecureBoot-Disk/issues/4#issuecomment-833888891, or unsubscribe https://github.com/notifications/unsubscribe-auth/AHZDR4XEIT6QCC2KGAHSMZLTMMET3ANCNFSM4J7CWYMQ .

sebaxakerhtc avatar May 06 '21 21:05 sebaxakerhtc