Ubuntu 26.10 Secure Boot 변경 사항 및 /boot 레이아웃 확인

Ubuntu 26.10은 Secure Boot에 대해 서명된 GRUB에 포함된 기능을 줄입니다. 호환성은 단순히 루트 파티션이 사용하는 파일 시스템이 아니라 GRUB가 부팅 파일을 읽는 방법에 따라 달라집니다. 사용자 정의 설치를 업그레이드하기 전에 /boot이 포함된 파일 시스템과 기본 스토리지 계층을 확인하세요.

Canonical은 10월 6일 보안 개요 에서 변경 사항을 확인했습니다. 제안으로서의 이전 설명은 더 이상 현재 상태를 설명하지 않습니다.

영향을 받는 레이아웃

이러한 제한 사항은 부팅 경로와 관련이 있습니다. Btrfs, ZFS, LVM, LUKS 및 RAID는 부팅 후에도 계속 사용할 수 있습니다. 암호화된 루트 파일 시스템과 암호화된 /boot은 다른 경우입니다. 전체 GRUB 기능은 Secure Boot이 비활성화된 상태에서도 계속 사용할 수 있지만 보안 설정을 변경하려면 전체 부팅 및 암호화 구성을 평가해야 합니다. 공식 변경 사항 .

1단계 Secure Boot을 확인하세요.

다음 명령은 구성을 변경하지 않고 상태를 읽습니다.

mokutil --sb-state

SecureBoot enabled은 활성 상태임을 의미합니다. 도구를 사용할 수 없는 경우 먼저 UEFI 설정을 검사하세요. EFI 변수가 지원되지 않는 경우 머신이 UEFI 모드로 부팅되었는지 확인하세요. Secure Boot가 비활성화되었다는 오류가 발생하지 않습니다.

2단계 /boot가 포함된 파일 시스템 찾기

findmnt --target /boot --output TARGET,SOURCE,FSTYPE,OPTIONS
lsblk --output NAME,TYPE,FSTYPE,MOUNTPOINTS

별도의 /boot 파티션이 없더라도 findmnt은 해당 디렉터리가 포함된 파일 시스템(일반적으로 루트 파일 시스템)을 반환합니다. lsblk가 별도의 /boot 마운트를 표시하지 않는다고 해서 확인을 건너뛰지 마십시오.

일반 ext4 파티션은 다음을 생성할 수 있습니다.

TARGET SOURCE         FSTYPE OPTIONS
/boot  /dev/nvme0n1p2  ext4   rw,relatime

FSTYPE이 Btrfs, XFS 또는 ZFS인 경우 위 표를 참조하세요. ext4이지만 SOURCE이 /dev/mapper/... 또는 /dev/md...을 가리키는 경우 lsblk의 스토리지 계층 구조를 검사합니다. ext4에 대한 지원은 기본 지원을 설정하지 않습니다. LVM, 암호화 또는 RAID 레이어. 소프트웨어 RAID도 해당 레벨을 확인해야 합니다.

/boot/efi의 FAT EFI 시스템 파티션은 /boot의 커널과 initramfs을 포함하는 파일 시스템에 대한 호환성을 설정하지 않습니다. 이 명령은 초기 검사를 제공합니다. 비정상적인 부팅 체인의 경우 실제 구성을 검토해야 합니다.

3단계 업그레이드 시기 결정

• 호환되지 않는 /boot 레이아웃으로 Secure Boot 활성화됨: 백업 및 마이그레이션 계획을 준비하는 동안 26.04 LTS를 유지합니다.
• 일반 파티션에서 지원되는 파일 시스템: 이 검사에서는 여기에 설명된 제한 사항이 없지만 드라이버 및 기타 호환성 문제을 확인하세요.
• Secure Boot 비활성화됨: 이러한 감소는 현재 전체 GRUB 경로에 적용되지 않습니다. 나중에 Secure Boot를 활성화하기 전에 확인을 반복하십시오.

/boot 이동에는 파티션, 마운트, initramfs 및 부팅 구성이 포함됩니다. 범용 명령은 모든 시스템을 안전하게 다룰 수 없습니다. 백업 체크리스트을 완료하고, 스토리지 레이아웃을 기록하고, 부팅 가능한 복구 미디어를 먼저 준비하세요.

TPM 기반 잠금 해제의 경우 펌웨어 또는 부팅 설정을 변경하기 전에 복구 키를 준비하십시오. 부팅 상태와 디스크 잠금 해제 간의 관계는 하드웨어 지원 암호화 설명 을 참조하세요.

일반적인 질문

암호화된 루트 파일 시스템은 항상 업그레이드를 방지합니까?

아니요. GRUB이 읽어야 하는 파일이 암호화되어 있는지 확인하세요. 일반적인 별도의 ext4 /boot은 암호화된 루트 파일 시스템과 다른 저장 경로를 따를 수 있습니다.

RAID1은 항상 호환됩니까?

공식적인 변경 사항에는 RAID1 예외가 유지되지만 파일 시스템과 중첩된 스토리지 계층을 계속 확인해야 합니다.

다른 GRUB 테마가 파일 시스템 지원을 복원할 수 있습니까?

아니요. 테마와 배경은 서명된 GRUB의 컴파일된 기능을 변경하지 않습니다. 검증을 우회하거나 부팅 구성 요소를 임의로 교체하여 호환성을 해결하지 마십시오.

추가 자료: 초기 공식 디자인 토론 , 26.10 다운로드 및 업그레이드 조언.