Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Empêcher les mises à jour qui modifient le boot (ex: GRUB)

lakano

Bonjour,

TL;DR
Y a t-il une solution pour éviter la mise à jour du MBR et/ou autre modification des partitions sur le disques (GRUB et peut-être d'autres paquets) ?

Détails:

Je découvre Fedora (après plus de 15 années sur d'autres distros ) et je ne boude pas mon plaisir pour le moment 🙂

Par contre, étant dans un environnement nomade, j'ai fait une installation sur une disque externe que je plug sur n'importe quelle machine (amd64) pour démarrer dessus.
C'est génial, par contre j'ai peur qu'après certaines mises à jour du kernel, de GRUB ou d'autres paquets que je n'aurais pas pensé, que le programme fasse des modifs sur le mauvais disque (ex: vers /dev/sda au lieu de ce " live USB " sur /dev/sdX ).

Si ça se trouve il n'y a aucun risque, mais je ne sais pas :-/

Bref, je suis preneur de vos suggestions.

Merci

nouvo09

je suis preneur de vos suggestions.

La première de toutes c'est de refuser toute mise à jour hors de l'environnement que tu maitrises, par ex chez toi.

lakano

Merci pour ta suggestion nouvo09.

Chez moi j'ai également des disques dur avec d'autres OS dessus.
J'aimerais éviter à chaque mise à jour disponible tous les 3 jours d'aller ouvrir le capot de la machine, débrancher les autres disques, pour être sûr que GRUB (ou autre package) ne viennent pas se planter en écrasant par exemple le MBR la machine hôte.

nouvo09

Le seul script susceptible de modifier le MBR est grub2-install et même à supposer qu'un jour il soit mis à jour, il n'a aucune raison de s'exécuter.

Et si tu as peur que la piste 0 de ce disque soit altérée, fais en une sauvegarde avec dd.

VINDICATORs

Perso j'ai 3 disques avec des systèmes différents et pas de soucis dans le genre. Fedora ne touche qu'au mbr du disque sur lequel il est installé. Après j'ai fais les installations avec les autres debrancher pour qu'ils aient chaqu un leur boot.

Après le grub de fedora peux me proposer les autres, mais ils restent indépendant.

Et puis j'utilise surtout le menu de boot du bios.

lakano

Merci pour vos retours.

Très bonne suggestion le coup de la sauvegarde du MBR.
Pour ceux qui ont le même soucis, voici donc la procédure à faire à chaque premier démarrage sur une nouvelle machine d'accueil:

$ sudo dd if=/dev/sda of=backup-host-mbr.img bs=512 count=1
$ sfdisk -d /dev/sda > backup-host-table-partitions.dmp

Remplacez "host" par un nom pour savoir de quelle machine d'accueil vous parlez ( ex: work, home, etc )

Puis en cas de problème vous pourrez faire:

$ sudo dd if=backup-host-mbr.img of=/dev/sda bs=446 count=1
$ sudo sfdisk /dev/sda < backup-host-table-partitions.dmp

Merci

nouvo09

dd if=/dev/sda of=backup-host-mbr.img bs=512 count=1

surement pas. Là tu ne sauvegardes que la table de partitions. J'ai parlé de la piste 0 car elle peut contenir aussi des portions de grub. Dans la plupart des disques le nombre de secteurs par piste étant de 63 il faut count=63 à modifier si ton disque a d'autres caractéristiques.

lakano

J'ai pourtant repris cela de la documentation sur Ubuntu ( http://doc.ubuntu-fr.org/tutoriel/comment_sauvegarder_le_mbr )

À priori, ils expliquent que le MBR sont les 512 premiers octets.
Ils mettent count=66 uniquement pour la restauration de la table de partitions.

Peut-être as tu cette information d'une source un peu plus fiable que la documentation Ubuntu, genre d'une doc de GRUB, fdisk ou autre ?

Je me demande aussi s'il y a un impact suivant si le BIOS est UEFI, et si la table des partitions est en GPT ou non.

nouvo09

Le premier secteur comprend aussi la table de partition mais "pas que". Il y a aussi un bout du lanceur.

Dans tous les cas la piste 0 n'est pas occupée par les partitions et donc n'est pas écrite par les programmes (en théorie). Avec grub2, une partie de cette piste 0 peut être utilisée, raison pour laquelle je suggère de sauvegarder toute la piste et non juste son premier secteur. Pour le reste, je n'ai jamais vu de disque avec 66 secteurs par piste donc... je découvre.

lakano

Donc ça serait quels arguments à utiliser selon toi ?

nouvo09

Je ne comprends pas la question.

Je t'ai donné des arguments et des faits. Now fais comme tu le souhaites.

lakano

Je reformule ma demande, j'avais posté la solution tirée de la documentation Ubuntu.
Tu indiques qu'ils se trompent, et me recommandes donc de chercher le secteur 0.
Quel serait du coup la bonne commande dans ce cas ?

Peut-être ça:

$ dd if=/dev/sda of=backup-host-mbr.img bs=512 count=0

Car même si je comprend la logique de ce que tu recommandes, je ne vois pas comment l'appliquer en fait :-/

nouvo09

# dd if=/dev/sda of=backup-piste0.img bs=512 count=63

lakano

Merci beaucoup pour ton aide 🙂