일단 발단은 이렇습니다:

https://www.clien.net/service/board/cm_linux/18729057CLIEN

해당 글에 굇수님이 달아주신 댓글을 보고, 저도 LTS 커널을 설치했습니다. 이걸 fallback 커널로 설정하려고 챗GPT한테 어떻게 하는지 물어 보면서 했습니다.

일단 제 컴은 아치 계열 EndeavourOS이고, 부트로더가 systemd-boot인 것같습니다.

챗GPT놈이 알려주는 대로 설정은 했는데요. 그 과정에서,

sudo bootctl --path=/efi install

했더니,

Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/efi/EFI/systemd/systemd-bootx64.efi".

Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/efi/EFI/BOOT/BOOTX64.EFI".

⚠️ Mount point '/efi' which backs the random seed file is world accessible, which is a security hole! ⚠️

⚠️ Random seed file '/efi/loader/random-seed' is world accessible, which is a security hole! ⚠️

Random seed file /efi/loader/random-seed successfully refreshed (32 bytes).

Created EFI boot entry "Linux Boot Manager".

이런 경고 메시지가 뜨는 겁니다. 그래서 이거 괜찮냐고, 보안 문제 해결하려면 어떻게 하냐고 물었더니,

sudo chmod 755 /efi

sudo chmod 600 /efi/loader/random-seed

이렇게 하라더군요. 그런데 /efi는 원래부터 755이고, random-seed는 600으로 바꿔도 설정이 안 먹고 계속 755 상태입니다. 이후로 챗GPT는 바보가 돼서 아무 쓸모 없는 처방만 내려주고 있는데요.

이를테면:

lsattr /efi/loader/random-seed

lsattr: Operation not supported While reading flags on /efi/loader/random-seed

sudo umount /efi

umount: /efi: target is busy.

이러고 있습니다.

이거 어쩌면 좋나요?