GRUB2 bootloader configuration

$ sudo grubby --update-kernel=ALL

GRUB_CMDLINE_LINUX="... iommu=force ..."

# grubby --update-kernel=ALL --args="iommu=force"

GRUB_CMDLINE_LINUX="... l1tf= ..."

# grubby --update-kernel=ALL --args="l1tf="

GRUB_CMDLINE_LINUX="... mce=0 ..."

# grubby --update-kernel=ALL --args="mce=0"

GRUB_CMDLINE_LINUX="..."

# grubby --update-kernel=ALL --remove-args="nosmap"

GRUB_CMDLINE_LINUX="..."

# grubby --update-kernel=ALL --remove-args="nosmep"

GRUB_CMDLINE_LINUX="... rng_core.default_quality= ..."

# grubby --update-kernel=ALL --args="rng_core.default_quality="

GRUB_CMDLINE_LINUX="... slab_nomerge=yes ..."

# grubby --update-kernel=ALL --args="slab_nomerge=yes"

GRUB_CMDLINE_LINUX="... spec_store_bypass_disable= ..."

# grubby --update-kernel=ALL --args="spec_store_bypass_disable="

GRUB_CMDLINE_LINUX="... spectre_v2=on) ..."

# grubby --update-kernel=ALL --args="spectre_v2=on)"

GRUB_CMDLINE_LINUX="..."

# grubby --update-kernel=ALL --remove-args="systemd.debug-shell"

GRUB_CMDLINE_LINUX="... vsyscall=none ..."

# grubby --update-kernel=ALL --args="vsyscall=none"