Fedora 切换到 UKI 内核并启用安全启动
生成 UKI 镜像 这部分需要先去 BIOS 关闭安全启动!! 删除 GRUB 引导程序 sudo rm -rf /boot/efi/* sudo dnf remove grub2\* --setopt=protected_packages= 配置 kernel-install 这里为 UKI 镜像所在文件夹,可以根据需要自行修改 sudo mkdir -p /boot/efi/EFI/Linux 这里也可以使用 ukify sudo vim /etc/kernel/install.conf layout=uki uki_generator=dracut 由于默认生成的 efi 文件包含随机字符,不利于 Direct Boot,这里需要固定 efi 文件名称 sudo cp /usr/lib/kernel/install.d/90-uki-copy.install /etc/kernel/install.d/ sudo vim /etc/kernel/install.d/90-uki-copy.install 这里添加了 UKI_FALLBACK_FILE, 留一份原来的内核备用 #!/usr/bin/sh # -*- mode: shell-script; indent-tabs-mode: nil; sh-basic-offset: 4; -*- # ex: ts=8 sw=4 sts=4 et filetype=sh # SPDX-License-Identifier: LGPL-2....