前言

　　接著，我們來嘗試安裝 Tensorflow 在 Ubuntu 上，對於不少人來說，這是遠端工作的第一選擇。

• 一篇重要的雙系統筆記與安裝前置作業，有需要雙系統的讀者請建議閱讀：https://medium.com/caesars-study-review-on-web-development/win10-and-ubuntu-%E9%9B%99%E7%B3%BB%E7%B5%B1%E5%AE%89%E8%A3%9D%E7%AD%86%E8%A8%98-bc824bef7fb4

硬體配置

MB : X299 AORUS Gaming 9
CPU: Intel I9-7920X
RAM: DDR4 HyperX 128G
SSD: Kingston A1000 NVMe PCIe SSD 960G
GPU: Nvidia GTX 1080ti (ROG-STRIX-GTX1080TI-O11G-GAMING)

這邊需要注意的

• MB 與 CPU 經由老外實測[^1]，是可以運行 Ubuntu 的，所以如果出問題，不需要先去考慮是主板與 CPU 不支持。
• SSD 是 NVME 協議，LINUX 理論上是支持的[^2]，組配時需確定主板支持才行。
• GPU 是 Nvidia ，自古以來 Nvidia 這類外接顯卡在 LINUX 上都需要另外安裝驅動，比較麻煩些，但也不得不用是吧。

系統安裝

筆者打算安裝此時最新的 Ubuntu 18.04 ，並且實現 Windows 10 與 Ubuntu 雙系統。雖然可能會遇到不少坑，但畢竟他是 LTS 版本，選用還是有點保障的。

基本知識

安裝系統涉及主板等許多基礎知識，這邊以條列式記錄，並且附上連結，有興趣大家可以自行研讀，但至少要了解它的功用與存在意義。

• UEFI：Unified Extensible Firmware Interface 統一可延伸韌體介面，用來定義作業系統與韌體的中介 [^3]，過去舊稱為 EFI，是用來取代 BIOS 的一種新定義。[^4]
  • 韌體的階層位置[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WTGQU8WK-1600435643065)(https://upload.wikimedia.org/wikipedia/commons/thumb/5/55/Efi-simple_zh-tw.svg/1920px-Efi-simple_zh-tw.svg.png =400x)]
  • BIOS 與 UEFI 的外觀差別
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gSJSEtSn-1600435643067)(https://www.howtogeek.com/wp-content/uploads/2017/05/img_5913820521683.png)]
• 韌體（固件）：firmware 顧名思義，韌體的所在是位於軟體和硬體之間的。像軟體一樣，他是一個被電腦所執行的程式。現已演進為一個硬體裝置當中的可程式化的內容，通常可用 電流清除並重寫 或 更換儲存媒介 的方式更新。

俗稱刷 BIOS 就是在刷韌體

• Legacy/CSM：在 UEFI 普及後，我們時常可以在主機板選項中看到這兩者之一，開啟、關閉分別代表是否兼容傳統 BIOS 。這是在標準整合的時代，必然會出現的混亂選項，之後有望完全脫離 CSM[^5]
  • 微軟的 UEFI 推廣計畫：
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iK2LN95W-1600435643069)(https://cdn0.techbang.com/system/images/420883/original/0e448957d310d541d9a2606797e833c5.jpg?1511214698)]
    • 類別0，這類系統使用x86 BIOS韌體，只支援傳統作業系統。
    • 類別1，這類系統採用支援UEFI和Pi規範的韌體，啟用CSM層功能，只支援傳統作業系統。
    • 類別2，這類系統採用支援UEFI和Pi規範的韌體，啟用CSM層功能，同時支援傳統和UEFI啟動的作業系統。
    • 類別3，這類系統採用支援UEFI和Pi規範的韌體，不再提供或完全關閉CSM層功能，只支援由UEFI啟動的作業系統。
    • 類別3+，在類別3的系統基礎上提供並啟用Secure Boot功能。

若您的系統都以 UEFI 安裝，理論上開啟與否都不影響，但是為了更好的兼容，通常建議開啟 CSM 後選擇 UEFI 優先。（金士頓的官方說明[^6] 與 SSD 疑惑[^7]）

• Secure Boot：中文稱安全啟動，也就是主機板只認定「安全的系統」，才能夠順利啟動，目前被認定為安全的系統有以下等，不少 Linux 發行版也通過「安全」認證。
  • Windows 8 and 8.1
  • Windows Server 2012, and 2012 R2
  • Windows 10, VMware vSphere 6.5[52]
  • Fedora (since version 18)
  • openSUSE (since version 12.3)
  • RHEL (since RHEL 7)
  • CentOS (since CentOS 7[53])
  • Ubuntu (since version 12.04.2)
  • FreeBSD

而更詳記得內容如下文所述[^8]：

The UEFI 2.3.1 Errata C specification (or higher) defines a protocol known as secure boot, which can secure the boot process by preventing the loading of drivers or OS loaders that are not signed with an acceptable digital signature. The mechanical details of how precisely these drivers are to be signed are not specified.[49] When secure boot is enabled, it is initially placed in "setup" mode, which allows a public key known as the "platform key" (PK) to be written to the firmware. Once the key is written, secure boot enters "User" mode, where only drivers and loaders signed with the platform key can be loaded by the firmware. Additional "key exchange keys" (KEK) can be added to a database stored in memory to allow other certificates to be used, but they must still have a connection to the private portion of the platform key.[50] Secure boot can also be placed in "Custom" mode, where additional public keys can be added to the system that do not match the private key.[51]
Secure boot is supported by Windows 8 and 8.1, Windows Server 2012, and 2012 R2, and Windows 10, VMware vSphere 6.5[52] and a number of Linux distributions including Fedora (since version 18), openSUSE (since version 12.3), RHEL (since RHEL 7), CentOS (since CentOS 7[53]) and Ubuntu (since version 12.04.2).[54] As of January 2017, FreeBSD support is in a planning stage.[55]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yMpFShFF-1600435643070)(https://1.bp.blogspot.com/-utBmke02KrE/UHaaPshfyqI/AAAAAAAABDs/Nuz-Dldc18A/s1600/Windows-8s-Secure-Boot.jpg)]

• MBR 與 GPT：兩者分別為傳統 BIOS 與新型 UEFI 的分區結構，狹義的MBR 可以單止 BIOS 的系統引導程序，與之相對應的是 UEFI 的系統引導程序分區 ESP（EFI system partition）。
  • GPT 好處為近乎無限的分區數量以及識別無限硬碟大小。
  • MBR 僅限制 2T 與 4 個主要分區，但存在較好的相容性。
  • 單以一張圖可以這麼解釋兩者差別，MBR 主要受限於其分區、引導等內容都儲存在第一個分區，而這個分區的大小會影響其發展可能性：
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Czo41vfo-1600435643072)(http://www.mustbegeek.com/wp-content/uploads/2018/04/Difference-between-MBR-and-GPT.png)]

這部分較為複雜，牽扯到系統啟動時所需要查找的硬碟分區、以及其紀錄方式等，詳細內容可以查看這篇文章[^9]或是較口語化的這篇[^10]。

• 在 windows 以 UEFI 啟動電腦的流程：
  
  Bootloader（引導）代碼及配置文件存於系統盤的ESP中。其中如圖深灰色層，Win10自帶的 Bootloader 為 Windows Boot Manager ，而同屬相同層次 ubuntu18.04 自帶的 Bootloader 為 GRUB2 。

目前實現 win10 / ubuntu18.04 雙系統有兩種方案：

1. 在深灰色層，仍染以 Windows Boot Mananger 為主引導，但需要關閉 UEFI 和 Secure Boot，開啟Legacy / CSM，最後通過 EasyBCD 手動添加 Ubuntu 入口。
2. 在淺灰色層，就交給以 GRUB2 作為主引導，使其生成開機選單。

顯而易見的，第二種方案更省時省力。

前面有提到，Ubuntu 已經通過 Secure Boot 的認證，所以如果以 GRUB2 為主導，其實不需要關閉 Secure Boot 依照邏輯也得以正常啟動。

製作與開始安裝 Ubuntu

1. 使用 Ultraiso 選用「寫入硬碟映象」製作一支 ubuntu 18.04 的開機碟
2. 使用 Win10 自帶的硬碟管理（開始鍵 + X ➡️ 選磁碟管理），在 C 磁碟（系統盤），右鍵「壓縮卷」，依個人狀況選擇留給 Ubuntu 的大小。
3. 到 BIOS 將 Legacy / CSM 兼容打開，Secure Boot 可以保持原設定，將帶有 UEFI 前綴字樣的隨身碟設為首選開機。F10 存擋並重新啟動。
4. 此時會進入 Ubuntu GRUB2 的引導開機介面，選擇 install Ubuntu 後正常情況會順利安裝。
5. 這兒筆者遇到兩個狀況，第一是點選 install 後卻因為 ACPI error 而導致黑屏死機，必須強壓電源關機。在此紀錄筆者排除此狀況的流程。
   

待續

今天先初步安裝到這裡，這篇除了學習安裝 Ubuntu，也能學習到不少 BIOS 層級的主板知識，若有實際經驗，可以避免之後安裝上感到陌生！
接著我會介紹兩個問題的解法與概念，在進入 PVE 正題！