Linux引导过程与服务控制

Linux引导过程与服务控制

引言：在生产坏境中，我们要解决各种各样的故障和问题，首先我们就要了解Linux系统开机时怎样的过程，通过怎样的方式去一步步的开机引导，对于这个过程中发生的故障又该有怎样的一种解决方式？以及生产中忘记了root用户密码的时候该怎样操作。对于系统还有多种运行级别，该怎样切换设置？这就是本文讲解的一些小知识点
一、Linux系统引导过程总览

BIOS:一个很小的程序，检测出第一个能够引导系统的设备；一个开机引导的设备（例如硬盘、光驱、U盘）

MBR引导：开始查找引导程序，在设备当中的第一个扇区，就是GRUB

GRUB菜单：GRUB引导程序通过读取配置文件/boot/grub2/grub.cfg,来获取内核和镜像文件系统的设置和路径位置，grub.conf(内核的去向)；

加载内核：重新进行一次全面的自检，至此Linux所有程序加载完成

init进程初始化：负责整个环境的初始化，所有进程之父。

1.Linux引导过程详细

1.1 开机自检；服务器主机开机之后，根据主板BIOS中的设置对CPU（Central Processing Unit，中央处理器）、内存、显卡、键盘等设备进行初步检测，检测成功后根据预设的启动顺序移交系统控制权，一般会移交给本机硬盘。

总结：检测出第一个能够引导系统的设备，例如硬盘或光驱、U盘

1.2 MBR引导：当从本机硬盘启动系统时，首先根据硬盘第一个扇区中MBR的设置，将系统控制权传递给包含操作系统引导文件的分区；或者直接根据MBR记录中的引导信息调用启动菜单（如GRUB)

总结：运行放在MBR扇区里的启动GRUB引导程序

1.3 GRUB菜单

对于Linux操作系统来说，GRUB（统一加载器）是使用过最为广泛的多系统引导其程序，系统控制权传递给GRUB以后，将会显示启动菜单给用户选择，并根据所选项（或采用默认值）加载Linux内核文件，然后将系统控制权转交给内核，需要注意的是，CentOS7采用的GRUB2启动引导器

总结：GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg，来获取内核和镜像文件系统的设置和路径位置

1.4加载Linux内核：Linux内核是一个预先编译好的特殊二进制文件，介于各种硬件资源与系统程序之间负责资源分配与调度，内核接过系统控制权以后，将完全掌控整个Linux操作系统的运行过程,在CentOS系统中，默认的内核文件位于”/boot/vmlinuz-3.10.0-514.e17.x86_64

1.5总结：把内核和镜像文件系统加载到内存中

init进程初始化：为了完成进一步的系统引导过程，Linux内核首先将系统中的“/sbin/init"程序加载到内存呢中运行(运行中的程序称为进程)，init进程负责完成一系列的系统初始化过程，最后等待用户进行登录systemed

总结：加载硬件驱动程序，内核把init进程加载到内存中运行

传统SysVinit依赖于串行执行Shell脚本启动服务，导致效率低下，系统启动速度较慢，systemd能够将更多的服务进程并行启动，并且具有提供按需启动服务的能力，使得启动更少进程，从而提高系统启动速度

2.GRUB2和GRUB的区别

1.版本号不同，grub指grub1.97和以前的，grub2指得是grub1.98和以后的，现在已经发布grub2.00

2.配置文件：/boot/grub/grub.conf已经被/boot/grub2/grub.cfg代替

3.磁盘分区编号变更即第一个磁盘分区是1，不是0 ；但是磁盘编号还是0，没有改变

4.grub2支持更多系统文件格式，如：ext4 hfs nfts

5.grub.cfg 是grub-mkconfig自动产生的，由update-grub维护，在执行update-grub之前修改的配置都不会生效，这样可以很容易的应对内核升级这样的情况（配置文件是不可写的，而是修改文件后用命令自动更新）

6.grub2使用模块机制，通过动态加载需要的模块来扩展功能，这样的好处运行core镜像更小

7.在grub2中stage1 stage1.5 stage2 已经被取消（stage是状态）

8.grub2可以直接从lvm和raid读取文件

3.系统的启动过程

二、系统初始化进程

init进程：

• 由Linux内核加载运行/sbin/init程序
• init进程是系统中第一个进程
• init进程的PID（进程标记）号永远为1

Systemd :

• Systemd是Linux操作系统的一种init软件
• CentOS7采用全新的Systemd启动方式，取代传统的SysVinit
• CentOS7运行的第一个init进程是/lib/systemd/systemd

Systemd单元类型

单元类型	扩展名	说明
Service	.service	描述一个系统服务
Socket	.socket	描述一个进程间通信的套接字
Device	.device	描述一个内核识别的设备文件
Mount	.mount	描述一个文件系统的挂载点
Automount	.automount	描述一个文件系统的自动挂载点
Swap	.swap	描述一个内存交换设备或交换文件
Path	.path	描述一个文件系统中文件或目录
Timer	.timer	描述一个定时器（用于实现类似cron的调度任务）
Snapshot	.snapshot	用于保存一个systemd的状态
Scope	.scope	使用systemd的总线接口以编程的方式创建外部进程
Slice	.slice	描述居于Cgroup的一组通过层次组织的管理系统进程
Target	.target	描述一组systemd的单元

运行级别对应的Systemd目标

运行级别	Systemd的target	说明
0	target	关机状态，使用该级别时将会关闭主机
1	rescue.target	单用户模式，不需要密码验证即可登录系统，多用于系统维护
2	multi-user.target	用户定义/域特定运行级别，默认等同于3
3	multi-user.target	字符界面的完整用户模式，大多数服务器主机运行在此级别
4	multi-user.target	用户定义/域特定运行级别，默认等同于3
5	grephical.target	图形界面的多用户模式，提供了图形桌面操作环境
6	reboot.target	重新启动，使用该级别时将会重启主机

补充：systemctl status network 查看服务的运行状态

​ systemctl start network 启动

​ systemctl restart network 重启

​ systemctl reload 重新加载配置文件

​ systemctl stop 停止

​ systemctl is -active 查看服务是否正在运行

运行级别对用的Systemd目标

各个级别的作用：

0 (pweroff.target) :关机 系统停机模式，系统默认运行级别不能设置为0，否则不能正常启动，机器关的；

1 (rescue.target) :单用户模式 单用户模式，root权限，用于系统维护，禁止远程登录（只能通过实机进去），该模式的进入方式百度操作即可；就像windows下的安全模式登录；（进入单用户模式的时候root不需要密码就可以登录，所以此模式下可以修改root密码）

2、3、4 （mulit-user.target) :多用的文本界面，

5 （graphical.target) :多用的图形界面 图形化模式，登录后进入图形GUI模式，X windows系

6 (reboot.target) :重启 重启模式，默认运行级别不能设为6，否则不能正常启动，运行init6机器就会重启

三、修复MBR扇区故障

故障原因：病毒、木马等造成的破坏

​ 不正确的分区操作、磁盘读写误操作

故障现象：占不到引导程序，启动中断

​ 无法加载操作系统，开机后黑屏

解决思路：提前做好备份文件

​ 以安装光盘引导进入急救模式

​ 从备份文件中恢复

排除启动类故障方法

修复MBR扇区故障

MBR位于第一块硬盘(/dev/sda)的第一个物理扇区出，总共512字节

1.备份MBR扇区数据到其它磁盘(/dev/sdb1)

mkdir /backup 创建一个目录

mount /dev/sdb1 /backup 将硬盘挂载到刚刚创建的目录

dd if=/dev/sda of=/backup/mbr.bak bs=512 count=1
创建磁盘，

先将磁盘格式化（mkfs.xfs）挂载到目录

备份数据文件

2.模拟破坏引导扇区

dd if=/dev/zero of=/dev/sda bs=512 count=1

3.引导界面进入急救模式，从备份文件中恢复MBR扇区数据

先加载好光盘镜像，重启操作系统

当出现安装向导界面时，选择“Troubleshooting"选项

再选择”Rescue a CentOS Linus system"选项，进入急救模式

选择“1”选择Continue回车

再次回车进入带”sh-4.2#“提示符的Bash Shell坏境

sh-4.2 #mkdir /backupdir

sh-4.2 #mount /dev/sdb1 /backupdir 挂载带有备份文件的分区

sh-4.2 #dd if=/backupdir /mbr.bak of=/dev/sda 恢复备份数据

sh-4.2 #exit 执行exit命令退出临时Shell环境，系统会自动重启

四、修复GRUB引导故障

故障原因：MBR中的GRUB引导程序遭到破坏

​ grub.conf文件丢失、引导配置有误

故障现象：系统引导停滞，限制”grub>"提示符

解决思路：尝试手动输入引导命令

​ 进入急救模式，重写或从备份中恢复grub.conf

​ 向MBR扇区中重建grub程序

方法二：进入急救模式，恢复GRUB引导程序

MBR位于第一块硬盘（/dev/sda）的第一个物理扇区处，总共512字节，前446字节是主引导记录，分区表保存在第447-510字节中

mkdir /bak

mount /dev/sdb1 /bak

dd if=/dev/sda of=/bak/grub.bak bs=446 count=1

模拟对MBR中的GRUB引导程序的破坏，但并不破坏分区表

dd if=/dev/zero of=/dev/sda bs=446 count=1

引导界面进入急救模式，从备份文件中恢复GRUB引导程序

mkdir /backupdir

mount /dev/sdb1 /backupdir

dd if=/backupdir/grub.bak of=/dev/sda

exit

方式二：引导界面进入急救模式，重建GRUB菜单配置文件

rm rf /boot/grub2/grub.cfg

进入急救模式，加载光盘镜像，切换到系统根环境

chroot /mnt/sysimage

重新将GRUB引导程序安装到第一块硬盘（/dev/sda）的MBR扇区，如果有多个分区可省略

grub2-install dev/sda

grub2-mkconfig -o /boot/grub2/grub.cfg

退出chroot环境，并重启

exit

reboot

遗忘root密码

故障原因：遗忘root用户的密码

故障现象：无法进行root权限的管理操作

​ 没有其它可用账号，将无法登录系统

解决思路：进入急救模式，加载系统镜像，c切换到系统根环境

chroot /mnt/sysimage

重设root用户密码

passwd root

系统服务控制

systemctl 控制类型 服务名称

systemctl start：启动

systemctl stop：停止

systemctl restart：重新启动

systemctl reload：重新加载

systemctl status：查看服务状态

Linux系统的运行级别

查看运行级别：runlevel命令 当前系统运行级

​ systemctl 工具 下面有详细介绍

临时切换运行级别：init命令

​ systemctl工具

设置永久运行级别

命令格式：systemctl [command] [unit.target]

​ get-default：取得当前的target（运行级别）

​ set-default：设置指定的target为默认的运行级别

​ isolate：切换到指定的运行级别

​ unit.target：上面列出的运行级别

示例：

systemctl get-default 获得当前的运行级别

systemctl set-defalut mulit-user.target 设置默认的运行级别为mulit-user

systemctl ioslate multi-user.target 在不重启的情况下，切换运行级别mulit-user

systemctl isolate graphical.target 在不重启的情况下，切换到图形界面下

init 0=systemctl isolate poweroff.target

init 1=systemctl isolate rescue.target

init 3=systemctl isolate multi-user.target

init 5=systemctl isolate graphical.target 图形

init 6=systemctl isolate reboot.target

查看系统默认的运行级别

systemctl get-default

设置永久运行级别

ln -sf /lib/systemd/system/mulit-user.target /etc/systemd/system/default.target

或systemctl set-default mulit-user.target

hostnamectl set-hostname newname 永久修改主机名

hostnamectl status 查看主机名的状态

locallectl set-locale LANG=zh_CN.utf8 设置系统语言为中文

localectl [status] 查看当前系统使用的语言

chkconfig工具

格式：chkconfig --list[服务名称]

chkconfig --add[服务名称]

chkconfig --level 级别列表服务名on/off

chkconfig --add httpd 将httpd添加到服务列表

chkconfig --level 35 httpd on 切换到3或5级别时httpd自动开启

扩展：用在什么地方—》编译安装之后的服务不能使用系统工具进行对服务的控制

优化启动过程

ntsysv工具：提供一个交互式、可视化窗口

​ 可以在字符终端运行

​ 便于集中管理多个服务

systemctl工具：不提供交互式、可视化窗口

​ 管理单个服务效率更高

查看系统服务的启动状态：systemctl is-enable 服务名称

设置系统服务的启动状态：sysremctl enable/disable 服务名称

systemctl list -units --type=service 查看所有服务状态

systemctl list-unit-files |grep enabled 提取开机自启动的文件；

将httpd添加到服务列表

chkconfig --level 35 httpd on 切换到3或5级别时httpd自动开启

扩展：用在什么地方—》编译安装之后的服务不能使用系统工具进行对服务的控制

优化启动过程

ntsysv工具：提供一个交互式、可视化窗口

​ 可以在字符终端运行

​ 便于集中管理多个服务

systemctl工具：不提供交互式、可视化窗口

​ 管理单个服务效率更高

查看系统服务的启动状态：systemctl is-enable 服务名称

设置系统服务的启动状态：sysremctl enable/disable 服务名称

systemctl list -units --type=service 查看所有服务状态

systemctl list-unit-files |grep enabled 提取开机自启动的文件；

总结

根据上述内容，可以分为四块，Linux操作系统引导过程，需要熟知这个过程间的流程；Systemd单元类型基本了解一下；修复MBR扇区的方法，解决思路要有，提前做好备份文件，进入急救模式创建备份文件后数据还原；GRUB引导程序出现故障也需要进入急救模式，重建GRUB菜单配置文件；遗忘root密码，进入急救模式，加载系统镜像，然后修改root密码；查看Linux系统运行级别用runlevel命令，设置永久运行级别，也就是关机重启后，会按照你设置运行级别运行；