il faut etre en installation expert.
Et quand tu fait ta partition (-non lvm) pour /boot/efi, dans la liste des filesystemes il a pour EFI.
Va voir le lien Tutoriel installation Debian avec iso netinst - #3 par cleloup
Fondamentalement c’est la même chose pour Debian 13
Merci !
Je devrais avoir le temps de faire ça aujourd’hui : il faut tout réinstaller ou bien je peux juste installer l’EFI ?
Et si je réinstalle tout, est-ce que ne pas formater les partitions est une option pour gagner du temps ?
(genre il va voir que les paquets sont là et ne pas tenter de les réinstaller)
Ce n’est pas vraiment une bonne idée. Mieux vaut faire propre si on considère que tu as eu plusieurs problèmes tu risques de les conserver.
Sinon il te suffit de passer par un rescue avec le media d’installation et de faire l’installation de l’EFI si tu as utilisé EFI ou de systemd-boot sinon (ce qui serait mieux par ailleurs)
Nouveau problème : la clé Ventoy est reconnue au boot, mais quand je démarre dessus j’obtiens non pas le menu Ventoy de la clé mais le menu grub du disque principal…
Y’a une explication ?
Une solution ?
Nan mais j’accédais même pas au menu Ventoy, hein.
Ça partait directement sur le grub du PC.
On m’a dit que la clé était corrompue, donc j’ai copié l’ISO sur une autre clé.
Après une tentative en expert graphical install qui a merdé, j’ai fait une expert install (non graphique donc) qui a fini par marcher.
On notera que j’avais toujours pas l’option EFI, mais qu’en indiquant /boot/EFI comme point de montage ça a marché quand même…
On notera que la partition EFI que j’ai créée est entièrement vide, même avec ls -al.
Donc pas sûr que « ça a marché quand même » mais en tous cas je peux booter sur le disque dur en question, ça lance le grub et ensuite le déchiffrement du disque.
Tu aurais du faire ton installation avec systemd-boot à la place de grub. Ça marche mieux je trouve personnellement, en particulier avec un système avec disque chiffré (et donc sans exposer son /boot) et aussi avec Secure boot.
J’avoue que je comprends pas bien Secure Boot.
J’ai compris que c’est un truc qui teste que le boot démarre bien un système signé avec la bonne clé, mais pas beaucoup plus.
Et notamment je comprends pas qui décide de ce qui est ou non « la bonne clé », or c’est un élément plus qu’important pour un système libre.
Si quelqu’un accès à ton PC (disques chiffrés), il ne peut normalement accéder à la partie chiffrée.
Mais il peut modifier le boot pour faire en sortede hacker le chiffrement.
Pour le faire, il n’a pas besoin de dechiffrer tes disques, le boot etant non chiffré.
Si tu as le secure boot, le système refusera de démarrer parce qu’un boot modifié de cette façon ne sera ps chiffré correctement avec la bonne clef.
Le Secure Boot sert à garantir l’intégrité de ton noyau de démarrage.
Sans lui, le chiffrement d’un disque est quasiment inutile.
Comme je disais, je comprends le principe, mais je ne comprends pas les détails.
Et notamment qui choisit la clé de chiffrement qui signe le boot…
