Centos-7.5Linux系统启动原理及故障排除

本节所讲内容：

• 17.1 centos6系统启动过程及相关配置文件
• 17.2 centos7系统启动过程及相关配置文件
• 17.3 实战-加密grub防止黑客通过单用户系统破解root密码
• 17.4 实战-通过liveCD进入救援模式-重装grub修复损坏的系统

17.1 centos6系统启动过程及相关配置文件

17.1.1 centos6系统启动过程

• 加载 BIOS 的硬件信息，跟据设定取得第一个可开机引导设置，如：光驱，硬盘，网络，USB； 如果是硬盘为第一引导。

• 读取硬盘中 MBR 的 boot Loader 就是 grub引导 GRUB（GRand Unified
  Bootloader简称“GRUB”）是一个来自GNU项目的多操作系统启动程序。

• MBR的硬盘的0柱面、0磁头、1扇区称为主引导扇区（也叫主引导记录MBR）。它由三个部分组成，主引导程序、硬盘分区表DPT（Disk
  Partition table）和硬盘有效标志（55AA）。

互动：为什么MBR分区表，只能分4个主分区？

• 注：磁盘默认一个扇区大小为：512字节。MBR由以下3部分组成： 第一部分是：主引导程序（boot
  loader）占446个字节。主引导程序，它负责从活动分区中装载，并运行系统引导程序。

• 第二部分是Partition
  table区（分区表），即DPT，占64个字节，硬盘中分区有多少以及每一分区的大小都记在其中。每个分区表项长16个字节，16*4=64字节。为分区项1、分区项2、分区项3、分区项4。64字节只存4个分区表。

• 第三部分是MBR有效标识位，占2个字节，固定为55AA。如果这个标志位0xAA55，就认为这个是MBR。

所以：16*4+446+2=512

3. 依据 boot loader 的设定，到引导分区加载 Kernel ，Kernel 会开始侦测硬件并加载驱劢程序；  
4. 在硬件驱动成功后，Kernel 会主动执行 init 程序，而 init 会取得 run-level 信息；
5. init 执行 /etc/rc.d/rc.sysinit 文件来准备软件执行的作业环境 (如网络、时区等)； 
6. init 执行 run-level 下各个服务并启动 (script 方式)； 
7. init 执行开机后自动运行脚本 /etc/rc.d/rc.local 文件； 
8. init 执行虚拟终端机控制程序 mingetty 来启动 login 程序，最后就等待用户登入啦；

如图：

17.1.2 centos6启动相关的配置文件

[root@xuegod64 Desktop]# vim /boot/grub/grub.conf
default=0    设定默认启动菜单项，当系统中有多个内核时，0表示默认加载第1个，1表示第2个内核
timeout=5    菜单项等待选项时间为5s
splashimage=(hd0,0)/grub/splash.xpm.gz    指明菜单背景图片路径为
hiddenmenu  隐藏菜单
title CentOS (2.6.32-358.6.1.el6.x86_64)  定义菜单项
    root (hd0,0)  grub查找stage2及kernel文件所在设备分区，grub的根
    kernel /vmlinuz-2.6.32-358.6.1.el6.x86_64 ro root=/dev/vg_have/lv_root rd_NO_LUKS LANG=en_US.UTF-8 SYSFONT=latarcyrheb-sun16 crashkernel=auto rhgb quiet      启动的内核
    initrd /initramfs-2.6.32-358.6.1.el6.x86_64.img      内核匹配的ramfs文件

修改系统启动级别：

[root@xuegod64 Desktop]# vim /etc/inittab
# Default runlevel. The runlevels used are:
#   0 - halt (Do NOT set initdefault to this)
#   1 - Single user mode
#   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
#   3 - Full multiuser mode
#   4 - unused
#   5 - X11
#   6 - reboot (Do NOT set initdefault to this)
# 
id:3:initdefault:    #这里决定系统启动的级别

/etc/rc.d/rc.sysinit  shell脚本 作用：系统初始化： 像：主机名 和/etc/fstab 都在这里指定了，完成了包括mount分区 激活swap 加载modules等重要的工作.

启动对应级别下的服务如： init 3 级别
/etc/rc.d/rc3.d/（这里的程序/服务S开头的全部开机执行；K开头的表示开机不执行，表明了关机时顺序）
rcn.d (n为1到6) 是对应于不同的runlevel下起不同的服务. 这些目录下都是一些符号连接, 连接到/etc/rc.d/init.d下的一些文件.以S开头的表示要启动, 以K开头的不启动. 
第一个字母后面的数值是一个优先级.
[root@xuegod63 ~]# ll /etc/rc.d/rc3.d/ | grep network
lrwxrwxrwx. 1 root root 17 Dec 18  2012 S10network -> ../init.d/network   #表示network是第10个启动的服务。 所以init是顺序启动系统，需要一个一个服务启动成功，再执行下一步操作，启动系统比较慢。而centos7中的systemd可以并行启动多个服务，启动比较快。
例：
[root@xuegod63 rc3.d]# vim /etc/init.d/network
#! /bin/bash
#
# network       Bring up/down networking
#
# chkconfig: 2345 10 90
看有chkconfig的那一行, 2345表示在ru