монтирование efi раздела в /boot/grub/efi (luks, lvm).

[ziminv]

господа подскажите как/когда происходит монтирование efi раздела в /boot/grub/efi.
сперва обращение идек к ефи(там что-то верифицируется) или по-старинке в /boot, а потом монтирование.

необходимо иследовать возможность шифровать boot раздел + GRUB_ENABLE_CRYPTODISK=y

предполагается такая структура разделов:
1 -- /dev/sda1 efi (vfat)
2 -- /dev/mapper/vlm_crypt luks+lvm (boot, swap, root, home)

спасибо.

[1eo]

Менеджер загрузки EFI используется для выбора и загрузки ОС, исключая потребность в специализированном механизме загрузки (загрузчик ОС является приложением EFI). (Из Википедии). Подробно и с иллюстрациями тут: http://www.thg.ru/mainboard/uefi/ .

[ziminv]

тогда зачем раздел с ефи монтируется в /boot/grub/efi ?

[zaskock]

господа подскажите как/когда происходит монтирование efi раздела в /boot/grub/efi.
сперва обращение идек к ефи(там что-то верифицируется) или по-старинке в /boot, а потом монтирование.

Цитата из Wiki UEFI инициализирует устройства и передаёт управление загрузчику операционной системы.

[ziminv]

господа подскажите как/когда происходит монтирование efi раздела в /boot/grub/efi.
сперва обращение идек к ефи(там что-то верифицируется) или по-старинке в /boot, а потом монтирование.

Цитата из Wiki UEFI инициализирует устройства и передаёт управление загрузчику операционной системы.

выходить что если шифровать boot, в конфиг граба добавить GRUB_ENABLE_CRYPTODISK=y + GRUB_CMDLINE_LINUX="cryptdevice=/dev/sda{n}:some_lvm" должно взлитеть?

[zaskock]

ziminv,
Где то на wiki читал что boot/efi не шифруется, да и не понятно зачем это надо.

[ziminv]

тут не так.
шифрованый корень + бут в корне.
ефи должен монтироваться в /boot/efi
выходит так что пока cryptsetup luksOpen не отработает, ефи не примонтируеться...