如何让仅支持UEFI启动的工控平板PC启动MBR分区的BIOS模式Debian 12硬盘

我之前帮客户处理过类似的批量部署需求，你的核心问题是：UEFI固件默认不会识别MBR分区表的BIOS引导记录，而你的工控机又没有CSM（兼容支持模块）选项。下面给你两个实用的解决方案，优先推荐第一个，适合批量部署场景：

方案一：改造母镜像，添加UEFI引导支持（推荐） #

这个方法是直接修改你现有的Debian 12硬盘镜像，让它同时支持MBR BIOS和UEFI启动，之后写入任何新硬盘都能直接在UEFI工控机上启动，一劳永逸。

步骤如下：

1. 挂载你的硬盘镜像
   先把镜像文件挂载到本地系统，用losetup命令映射成块设备：

   sudo losetup -fP debian12_bios.img
   

   这会生成类似/dev/loop0的设备（具体数字看系统分配），接着挂载系统的根分区：

   sudo mkdir /mnt/debian_mbr
   sudo mount /dev/loop0p1 /mnt/debian_mbr  # p1是你的根分区，根据实际分区情况调整编号
   

2. 创建EFI系统分区（ESP）
   你需要在镜像末尾腾出空间，创建一个FAT32格式的ESP分区（至少100MB，建议200MB）：

   • 用fdisk调整分区表：

     sudo fdisk /dev/loop0
     

     在fdisk交互界面里：

     • 按n创建新分区，类型选主分区，起始位置选镜像末尾的空闲空间，结束位置输入+200M
     • 按t切换分区类型，输入ef把分区类型改为EFI系统
     • 按w保存分区表并退出

   • 格式化新分区为FAT32：

     sudo mkfs.fat -F32 /dev/loop0p2  # p2是新创建的ESP分区，根据实际编号调整
     

3. 挂载ESP分区并安装UEFI引导
   先挂载ESP分区，再chroot到系统内部操作：

   sudo mkdir /mnt/debian_mbr/boot/efi
   sudo mount /dev/loop0p2 /mnt/debian_mbr/boot/efi
   # 绑定系统必要的虚拟文件系统
   sudo mount --bind /dev /mnt/debian_mbr/dev
   sudo mount --bind /proc /mnt/debian_mbr/proc
   sudo mount --bind /sys /mnt/debian_mbr/sys
   # 进入chroot环境
   sudo chroot /mnt/debian_mbr
   

   在chroot环境里安装并配置UEFI版Grub：

   apt update && apt install grub-efi-amd64
   grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=Debian
   update-grub
   

   完成后退出chroot并卸载所有挂载：

   exit
   sudo umount /mnt/debian_mbr/boot/efi
   sudo umount /mnt/debian_mbr/dev
   sudo umount /mnt/debian_mbr/proc
   sudo umount /mnt/debian_mbr/sys
   sudo umount /mnt/debian_mbr
   sudo losetup -d /dev/loop0
   

4. 验证镜像
   把修改后的镜像写入新硬盘，插到工控机上，进入UEFI启动菜单，应该能看到Debian的UEFI启动选项，选择它就能正常启动了。

方案二：临时用UEFI引导U盘启动MBR系统（适合测试） #

如果只是临时测试，不想修改母镜像，可以制作一个UEFI启动的GrubU盘手动引导：

• 准备一个空U盘，格式化为FAT32，标记为EFI系统分区
• 安装grub-efi到U盘：

  sudo grub-install --target=x86_64-efi --efi-directory=/media/your_usb --bootloader-id=Grub
  

• 编辑U盘上的/boot/grub/grub.cfg，添加手动引导条目：

  menuentry "Debian MBR System" {
      insmod part_msdos
      insmod ext2
      set root='hd0,msdos1'  # hd0是目标硬盘，msdos1是根分区，根据实际情况调整
      linux /vmlinuz root=/dev/sda1 ro  # /dev/sda1对应你的根分区
      initrd /initrd.img
  }
  

• 插到工控机上，从U盘UEFI启动，选择这个条目就能启动MBR系统了。不过这个方法不适合批量部署，每次都要插U盘操作。

注意事项 #

• 操作前一定要备份原始硬盘镜像，避免数据丢失
• 确保工控机的UEFI设置里关闭了Secure Boot（如果有这个选项），因为默认Debian的Grub没有微软签名，会被Secure Boot阻止
• 如果你的Debian系统用了LVM或加密分区，需要调整Grub配置里的启动参数，确保能正确识别根分区

备注：内容来源于stack exchange，提问作者MicroSpec Design