引导过程与服务控制

引导过程与服务控制

一.linux操作系统的引导过程

1．开机自检

当服务器开机时，会进行开机自检，检测硬件设备比如CPU、内存、显卡、键盘等设备是否有故障，无故障便会根据预设的开机启动顺序，移交系统控制权，正常情况下为本机硬盘。
总结：检测出第一个能够引导系统的设备，比如硬盘或者光驱

2．MBR 引导

当从本机硬盘中启动系统时，首先根据硬盘第一个扇区中MBR（主引导记录）的设置，将系统控制权传递给包含操作系统引导文件的分区；或者直接根据MBR 记录中的引导信息调用启动菜单（如 GRUB）。
MBR大小为512字节，存放预启动信息，分区表等信息。
总结：运行放在MBR扇区里的启动GRUB引导程序

3．GRUB 菜单

对于Linux操作系统来说，GRUB（统一启动加载器）是使用最为广泛的多系统引导器程序。系统控制权传递给GRUB以后，将会显示启动菜单给用户选择，并根据所选项（或采用默认值）加载Linux内核文件，然后将系统控制权转交给内核。
CentOS 7 采用的是 GRUB2 启动引导器。
GRUB是MBR程序的前446字节。
总结：GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg，来获取内核和镜像文件系统的设置和路径位置

4．加载 Linux 内核

Linux内核是一个预先编译好的特殊二进制文件，介于各种硬件资源与系统程序之间，负责资源分配与调度。内核接过系统控制权以后，将完全掌控整个Linux操作系统的运行过程。
CentOS 7系统中，默认的内核文件位于“/boot/vmlinuz-3.10.0-514.el7.x86_64”。
总结：把内核和镜像文件系统加载到内存中

5．init 进程初始化

内核被加载后，第一个运行的程序就是“/sbin/init”（运行中的程序称为进程），init 进程负责完成整个系统的初始化，最后等待用户进行登录。
总结：加载硬件驱动程序，内核把init进程加载到内存中运行

二.系统初始化进程

1.init进程

由Linux内核加载运行 /sbin/init 程序
init 进程是系统中第一个进程，是所有进程的父进程
init进程的PID (进程标记)号永远为1

2.Sysremd

Systemd是Linux操作系统的一种 init 软件
CentOS7中采用全新的Systemd启动方式，取代传统的SysVinit
CentOS7中运行的第一个 init 进程是 /lib/systemd/systemd

3.Systemd单元类型

单元类型	扩展名	说明
service	.service	描述一个系统服务
socket	socket	描述一个进程间通信的套接字
device	.device	描述一个内核识别的设备文件
mount	.mount	描述一个文件系统的挂载点
automount	automount	描述一个文件系统的自动挂载点
swap	.swap	描述一个内存交换设备或交换文件
path	.path	描述一个文件系统中的文件或目录
timer	.timer	描述一个定时器（用于实现类似cron的调度任务）
snapshot	.snapshot	用于保存一个systemd的状态
scope	.scope	使用systemd的总线接口以编程的方式创建外部进程
slice	.slice	描述居于cgroup的一组通过层次组织的管理系统进程
target	.target	描述一组systemd的单元

4.运行级别所对应的Systemd目标

运行级别	Systemd的target	说明
0	target	关机状态，使用该级别时将会关闭主机
1	rescue.target	单用户模式，不需要密码验证即可登录系统，多用于系统维护
2	multi-user.target	用户定义/域特定运行级别，默认等同于3，但是不能连网
3	multi-user.target	字符界面的完整多用户模式，大多数服务器主机运行在此级别
4	multi-user.target	用户定义/域特定运行级别。默认等同于3
5	graphical.target	图形界面的多用户模式，提供了图形桌面操作环境
6	reboot.target	重新启动，使用该级别时将会重启主机

三.排除启动类故障

1、修复MBR扇区故障

故障原因
病毒、木马等造成的破坏
不正确的分区操作、磁盘读写误操作
故障现象
找不到引导程序，启动中断
无法加载操作系统，开机后黑屏
解决思路
应提前做好备份文件
以安装光盘引导进入急救模式
从备份文件中恢复

模拟故障示例

创建新硬盘，格式化并挂载

备份MBR 扇区数据到其它磁盘

模拟破坏MBR引导扇区

重启在引导界面进入急救模式（选择最后一个）

选择第二个

从备份文件中恢复MBR 扇区数据

dd if=/backupdir/mbr.bak of=/dev/sda
exit

2.修复GURB引导故障

故障原因
MBR中的GRUB引导程序遭到破坏
grub. cfg 文件丢失、引导配置有误（centos7文件所在位置/boot/grub2/grub. cfg）
故障现象
系统引导停滞，显示 “grub>” 提示符
解决思路
尝试手动输入引导命令
进入急救模式，重写或者从备份中恢复grub.conf
向MBR扇区中重建grub程序

修复GRUB引导故障方法

方法一：手动输入引导命令（笨拙繁琐，不建议使用）
方法二：进入急救模式，恢复GRUB引导程序
MBR位于第一块硬盘（/dev/sda）的第一个物理扇区处，总共512字节，前446字节是主引导记录，分区表保存在MBR扇区中的第477-510字节中，所以这里备份前446字节，保留之前的分区表。

mkdir /bak
mount /dev/sdb1 /bak
dd if=/dev/sda of=/bak/grub.bak bs=446 count=1

模拟对MRB中的GRUB引导程序的破坏，但并不破坏分区表

dd if=/dev/zero of=/dev/sda bs=446 count=1 

引导界面进入急救模式，从备份文件中恢复GRUB引导程序

sh-4.2# mkdir /backupdir
sh-4.2# mount /dev/sdb1 /backupdir 	
sh-4.2# dd if=/backupdir/grub.bak of=/dev/sda	
sh-4.2# exit

方法三：引导界面进入急救模式，重建GRUB菜单配置文件
这种方法一般处理/boot/grub2/grub. cfg 文件丢失或引导配置有误的情况。
删除grub.cfg文件，模拟故障

rm -rf /boot/grub2/grub.cfg

进入急救模式，加载系统镜像，切换到系统根环境

sh-4.2# chroot /mnt/sysimage 

重新将GRUB引导程序安装到第一块硬盘（/dev/sda）的MRB扇区

bash-4.2# grub2-install /dev/sda  

重新构建GRUB菜单的配置文件

bash-4.2# grub2-mkconfig -o /boot/grub2/grub.cfg  

退出chroot 环境，并重启

bash-4.2# exit
sh-4.2# reboot

3.遗忘root用户密码

故障原因
遗忘root用户的密码
故障现象
无法进行需要root权限的管理操作
若没有其他可用帐号，将无法登录系统
解决思路
进入急救模式，重设密码

重设root密码方法

进入急救模式，加载系统镜像，切换到系统根环境
重设 root 用户密码

sh-4.2# chroot /mnt/sysimage 
bash-4.1# passwd root

四.系统服务控制

systemctl 控制类型 服务名称

控制类型

start：启动
stop：停止
restart：重新启动
reload：重新加载
status：查看服务状态

五.Linux系统的运行级别

1、查看运行级别

runlevel命令 只能查看切换运行级别与当前运行级别
systemctrl工具 能查看默认的运行级别

2、临时切换运行级别

init命令 init命令参数是运行级别所对应的数字
systemctrl工具 systemctrl的命令参数是具体的target

3.运行级别对应的命令

作用	init运行级别	systemd的target
关机	init 0	systemctl isolate poweroff.target	systemctl poweroff	poweroff	shutdown -h 时间	halt
单用户模式	init 1	systemctl isolate rescue.target
字符界面	init 3	systemctl isolate multi-user.target
图形界面	init 5	systemctl isolate graphical.target
重启	init 6	systemctl isolate reboot.target	systemctl reboot	reboot	shutdown -r 时间

4.设置永久运行级别

ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target
设置永久运行级别
systemctl set-default multi-user.target
设置永久运行级别

systemctl get-default
查看系统默认的运行级别

六.优化启动过程

1、ntsysv工具

提供一个交互式、可视化窗口
可以在字符终端运行
便于集中管理多个服务
用于控制服务是否开机自启动

2、systemct工具

不提供交互式、可视化窗口
管理单个服务效率更高

系统服务的启动与控制

1、ntsysv系统服务管理工具

ntsysv --level 级别列表
输入ntsysv后显示

按空格键标志服务选项
按↑、↓键切换服务选项
按tab键切换光标
2.systemctl工具

查看系统服务的开机自启动状态

systemctl is-enabled 服务名称

服务名称设置系统服务的启动状态
开启开机自启动
systemctl enable 服务名称
关闭开机自启动
systemctl disable 服务名称

七.永久修改主机名和查看主机名状态

永久修改主机名
hostnamectl set-hostname newname
查看主机名的状态
hotnamectl status