Discussion :

[Philippe Dpt35]

Bonjour,

j'avais réalisé, il y a un ou deux ans, la construction d'un live CD/USB personnalisé de sauvegarde-dépannage sur la base d'une Ubuntu 16.04 minimale. Ce live était en mesure de booter aussi bien en Legacy qu'en UEFI avec secure boot.

Désireux d'automatiser sa construction pour le mettre régulièrement à jour, je me heurte depuis deux semaines à des difficultés pour lesquelles je ne trouve pas de réponse.

La construction de ce même live échoue aujourd'hui à booter en UEFI. Pour tenter de comprendre à quel niveau se trouvait le problème, je me suis amusé à tester la décompression et reconstruction d'iso officielles Ubuntu avec xorriso, sans rien modifier du contenu. Voici mes constats:

• La décompression d'une iso 16.04 et reconstruction sous une xubuntu 18.04 conduit à un échec en UEFI
  
• La décompression d'une iso 16.04 et reconstruction sous une xubuntu 16.04 conduit au même échec.
  
• Si l'on utilise les fichiers de boot d'une 18.04 pour construire une 16.04 au sein d'une machine 18.04, le menu grub démarre mais :
  
  
  • le système démarre en UEFI sans secure boot
  • on a un échec lors du lancement de la distribution en secure boot avec un message d'erreur de signature invalide pour vmlinuz

Quelqu'un a-t-il des explications là-dessus, et la solution pour reconstruire un live 16.04 compatible UEFI et secure boot ?

Précisions:

pour le fichier isohdpfs.bin, j'ai tenté les différentes possibilités:

• utiliser celui fourni par l'installation du paquet isolinux
• le construire à partir de la mbr de l'iso par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo dd if=/chemin/image.iso bs=512 count=1 of=isohdpfx.bin

Pour la construction de l'iso, j'utilise la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
xorriso -as mkisofs \
-isohybrid-mbr /chemin/isohdpfx.bin \
-c isolinux/boot.cat \
-b isolinux/isolinux.bin \
-no-emul-boot \
-boot-load-size 4 \
-boot-info-table \
-eltorito-alt-boot \
-e boot/grub/efi.img \
-no-emul-boot \
-isohybrid-gpt-basdat \
-o ~/mon-live.iso \
/chemin/dossier/fichiers-boot-iso

[Christophe]

Salut Philippe, reprends les tutos qu'on a fait sur Redobackup, tu devrais pouvoir régénérer un iso au moins en 16.04.

[Philippe Dpt35]

Salut Christophe,

j'ai bien entendu revu tout cela. D'où mon post, car c'est vraiment incompréhensible ! Si un expert passe par là et peut nous éclairer !
Tout simplement décompresser une iso native Ubuntu sans rien modifier et la reconstruire ne passe pas !

Edit: sous une xubuntu 18.04, pour construire un live basé sur une 18.04, aucun problème. Mais impossible avec une 16.04, que la construction se fasse sous une 16.04 ou une 18.04

[Christophe]

Que cherches tu à faire concrètement ? Donnes un exemple précis de ce que tu veux modifier. je pourrais tester.

[Philippe Dpt35]

Que cherches tu à faire concrètement ? Donnes un exemple précis de ce que tu veux modifier. je pourrais tester.

Essaie cette chose toute simple qui ne devrait avoir aucune raison de ne pas fonctionner en UEFI et secure boot :

tu montes une iso ubuntu 16.04, tu en copies les fichiers dans un répertoire, et tu recrées l'iso depuis ce répertoire avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
xorriso -as mkisofs \
-isohybrid-mbr /chemin/isohdpfx.bin \
-c isolinux/boot.cat \
-b isolinux/isolinux.bin \
-no-emul-boot \
-boot-load-size 4 \
-boot-info-table \
-eltorito-alt-boot \
-e boot/grub/efi.img \
-no-emul-boot \
-isohybrid-gpt-basdat \
-o ~/mon-live.iso \
/chemin/dossier/fichiers-boot-iso

ou même la commande utilisée pour notre mise à niveau de Reddobackup (mais elle est identique, à une option près en fin de commande).

ça fonctionne pour pour une iso 18.04 sous une Ubuntu 18.04, mais rien à faire avec une iso 16.04 ! J'aboutis systématiquement sur le shell grub en UEFI.

[Christophe]

Si tu reprend notre tuto, nous nous en étions sorti avec isomaster :
https://chrtophe.developpez.com/tuto...xenial/#L5-3-2

Et si tu regardes le paragraphe précédent, l'approche xoriso ne fonctionnait pas avec le secureboot.