Secure boot - ezúttal kellemes meglepetés

Partícionáltam gdisk-kel: efi, boot, swap, rootfs, home. Aztán formáztam, nyilván swap-et swap-re, efi-t fat32-re, többit ext4-re. Előrelátóan a filerendszer UUID-eket a régi gépen lévő fs UUID-ekkel azonos módon adtam meg. Előszedtem az usb-ethernet bridge-emet, mivel ennek a gépnek nincs ethernet interface-e. A két gépet ezzel és egy UTP kábellel összekötöttem. Mindkét gépen Fedora 39 telepítő pendrive-ról boot-oltam rescue módban, lényegében elég egy shell meg konzolos utility-k. Aztán nmcli paranccsal adtam statikus IP címet az interface-eknek, a method manual, utána up, hurrá, van hálózati kapcsolat a gépek között. Forrás gépről cél gépre ssh-ztam, igen, nem vagyok MITM támadás áldozata, jó a kulcs. Mindkét oldalon ideiglenes mount pointok létrehozása. Forráson kiszúrtam, hogy a /tmp nem üres, töröltem onnan a szemetet. Utána forráson adott alkönyvtárba be, majd rsync -avxHASX ./ 192.168.0.5:/mnt/home/, vagy ami épp soron volt.

Egyszer elakadt a másolás, besokallt a bridge, USB aljzatból kihúztam, visszadugtam. Szerencsére az rsync épp különbséget néz, tehát tudja folytatni. :) Átmásoltam néhány száz GB-ot hálózaton teljesen direktben.

Utána sync, umount mindenhol, majd mount úgy, hogy a már mount-olt filerendszer megfeleő mount pointjához hierarchikusan, ami kell. Aztán /dev, /proc, /sys, /run stb. -o bind opciókkal csatolása, majd chroot. Gondoltam, akkor most grub2-install, erre kiröhögött, mondván hiányzik valami. Remek, akkor a forrás gépen hiányzik ehhez a mókához valami csomag.

Reboot, és valami szokatlan dolog történt: a Grub menüje van előttem, de nem a pendrive-é, hanem amit másoltam. És ezt mégis hogy? Hiszen az efibootmgr paranccsal fel sem vettem a boot menübe a shim-x64.efi file-t. A kellemes meglepetés, hogy ezek szerint megkereste, megtalálta, s felvette maga. Ne feledjük, nem futott telepítő, az nem tehette bele.

Próbált boot-olni, egy darabig eljutott, de megakadt. Kiderítettem, hogy az efi partícióban lévő filerendszer UUID-ja nem azonos a forrás gépén lévővel, s nyilván az fstab-ban az a hivatkozás van, amilyen filerendszer nincs. Jó, akkor fatlabel -i paranccsal írjuk át a nyerő számokat. De, ha már ott voltam, chroot, majd dracut -f --kver 6.7.7-200.fc39.x86_64, hiszen az initram egy egészen más hardware-re volt készítve. Újraindítás után rájött, hogy kell SELinux relabeling, a végén megint újraindult, s ott várt rám a login prompt, beléptem, ment minden. Egyedül az Xfce appletjei között a hőmérő szenzort kellett újra megértetni vele, mert az új hardware-en mások a szenzorok nevei. Hasonlóképp a conky négy CPU órajel frekvenciát írt ki, átjavítottam, hogy írja ki mind a nyolcat. ;)

Nem kell beköltözni, a háttérképem is a megszokott, minden ugyanúgy működik, mint eddig, csak egy sokkal erősebb hardware-en. Persze mondtam neki dnf --refresh upgrade parancsot, meg dnf check parancsot is, de hibátlan volt. Böngésző history, meg minden megvan.

Utólag megnéztem az efi setup-ban, secure boot van beállítva. Ilyen simán még sohasem ment ez.