Standard opstart#

Hvis du har installeret et nyt styresystem, kan det være, at standardopstart endnu ikke er tildelt. Hvis dette er tilfældet, skal du fortsætte som beskrevet nedenfor.

  1. Vælg »Standard opstart«.

img1

  1. Heads meddeler dig, at den endnu ikke kender nogen standardindstillinger. Først skal du acceptere, at kontrolsummerne opdateres.

img2

  1. Bekræft processen med Enter.

img3

  1. Indsæt nu Nitrokey, hvis det ikke allerede er tilfældet, og bekræft med Enter. Derefter skal du indtaste Nitrokey’ens bruger-PIN-kode.

Please confirm that your GPG card is inserted [Y/n]:

Verifying presence of GPG card...

XXXXXXX: XXXXXXXXXX
Please unlock the card

Number: XXXX XXXXXX
Holder:
Counter: X
PIN:

Nu markerer NitroPad de filer, der er ændret af opdateringen, som verificerede.

  1. Bekræft processen med Enter.

img4

  1. Du får derefter vist en liste over alle mulige opstartsposter - vælg den første her ved blot at trykke på Enter. Boot indstillinger

img5

  1. Hvis du vil gemme denne værdi som standardværdi, skal du vælge »Gør Ubuntu til standardværdi« for Ubuntu eller »Gør Qubes til standardværdi« for Qubes OS. Bekræft detaljer om opstart

img6

  1. Bekræft de næste tre spørgsmål med Enter, og indtast Nitrokey’s pinkode, hvis du bliver bedt om det.

Saving a default will modify the disk. Proceed? [Y/n]:

Do you wish to add a disk encryption to the TPM [Y/n]:

Please confirm that your GPG card is inserted [Y/n]:

Verifying presence of GPG card...

XXXXXXX: XXXXXXXXXX
Please unlock the card

Number: XXXX XXXXXX
Holder:
Counter: X
PIN:

  1. Dit system starter derefter op.

Ændring af standardkernen#

Dette er en løsning på Heads v1.1-fejl, som ikke gør det muligt at ændre kernen til en senere (lavere) på listen.

Normalt ville det være at gå til Options -> Boot Options -> Show OS boot menu, vælge kernen og gøre den til standard, men det sidste virker ikke i øjeblikket. I stedet bedes du bruge følgende workaround:

  1. Start genoprettelseskonsollen, og fjern standardopstartsfilerne. Sørg for, at de korrekte filer er fjernet. Her var der 2 standardfiler til rådighed:

$ cd /
$ mount -o remount,rw /boot
$ ls /boot/kexec_default.*.txt
kexec_default.1.txt kexec_default.2.txt
$ rm /boot/kexec_default.*.txt -v
removed '/boot/kexec_default.1.txt'
removed '/boot/kexec_default.2.txt'
$ reboot

  1. Signér alle aktuelle opstartsfiler med: Options --> Update checksums and sign all files in /boot

  2. Vend tilbage til hovedmenuen, og vælg standardstart Main Menu --> Default boot

  3. Godkend at vælge standardkernen (skærm: No Default Boot Option Configured )

  4. Vælg den ønskede kerne, der skal fungere som standard

  5. Vælg 2. mulighed: Make <kernel version> the default

  6. Gem kernen med accept af standardindstillingerne (fortsæt, accepter ikke TPM-kryptering, bekræft GPG-kortet):

Saving... Proceed (Y/n): Y
Do you wish... to the TPM (y/N): N
Please confirm... inserted (Y/n): Y

  1. Indtast PIN-koden til Nitrokey Pro/lagerenheden for at udføre signeringsprocessen

  2. Den valgte kerne vil starte op, og den vil være standardkernen næste gang, når du vælger Default Boot i menuen.