Linux引导过程与服务控制

引言

当我们按下开机键的时候，其实已经有很多内部文件在运行了，先自我检查然后做引导，进行系统初始化。但往往有时候系统会出现一些故障，本章就是讲解当我们碰到故障的时候怎么处理。

一、Linux操作系统引导过程

1、开机自检

服务器主机开机以后，将根据主板BIOS中的设置对CPU、内存、显卡、键盘等设备进行初步检测，检测成功后根据预设的启动顺序移交系统控制权，大多时候会移交给本机硬盘。

总结：检测出第一个能够引导系统的设备，比如硬盘或者光驱

2、MBR 引导

当从本机硬盘中启动系统时，首先根据硬盘第一个扇区中MBR（主引导记录）的设置，将系统控制权传递给包含操作系统引导文件的分区；或者直接根据MBR 记录中的引导信息调用启动菜单（如 GRUB）。

总结：运行放在MBR扇区里的启动GRUB引导程序

3、GRUB 菜单

对于Linux操作系统来说，GRUB（统一启动加载器）是使用最为广泛的多系统引导器程序。系统控制权传递给GRUB以后，将会显示启动菜单给用户选择，并根据所选项（或采用默认值）加载Linux内核文件，然后将系统控制权转交给内核。

CentOS 7 采用的是 GRUB2 启动引导器；CentOS 6 采用的是 GRUB 启动引导器。

总结：GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg，来获取内核和镜像文件系统的设置和路径位置

4、加载 Linux 内核

Linux内核是一个预先编译好的特殊二进制文件，介于各种硬件资源与系统程序之间，负责资源分配与调度。内核接过系统控制权以后，将完全掌控整个Linux操作系统的运行过程。

CentOS 7系统中，默认的内核文件位于“/boot/vmlinuz-3.10.0-514.el7.x86_64”。

总结：把内核和镜像文件系统加载到内存中

5、init 进程初始化

为了完成进一步的系统引导过程，Linux内核首先将系统中的“/sbin/init”程序加载到内存中运行（运行中的程序称为进程），init 进程负责完成整个系统的初始化，最后等待用户进行登录。

总结：加载硬件驱动程序，内核把init进程加载到内存中运行

传统sysvinit依赖于串行执行 Shell 脚本启动服务，导致效率低下，系统启动速度较慢

systemd能够将更多的服务进程并行启动，并且具有提供按需启动服务的能力，使得启动更少进程，从而提高系统启动速度。

二、系统初始化进程

init进程

• 由Linux内核加载运行/sbin/init程序
• init进程是系统中第一个进程
• init进程的PID（进程标记）号永远为1

Systemd

• Systemd是Linux操作系统的一种init软件
• CentOS7中采用全新的Systemd启动方式，取代传统的 SysVinit
• CentOS7中运行的第一个init进程是/lib/systemd/systemd

1、系统启动过程

2、CentOS 6 和CentOS 7的区别

• CentOS 6并行运行，但有依赖关系还是一步一步执行 ;CentOS 7所有程序并行运行
• 启动方式不同，CentOS6 是upstart，CentOS 7是systemd
• 引导程序不同，CentOS6 是grub，CentOS 7是grub2
• 文件类型不同，CentOS6 是ext4，CentOS 7是xfs

3、GRUB2与GRUB的区别

1. 支持多种文件系统格式
2. 在grub2中stage1 stage1-5 stage2已经被取消
3. grub2使用模块机制，通过动态加载需要的模块来扩展功能，这样做的好处允许core镜像更小
4. 支持自动解压
5. 配置文件的不同最明显的。/boot/grub/grub.conf已经被/boot/grub2/grub.cfg代替，即使你用Roor用户也不要编辑，该文件会在每次执行grub2-mkconfig后自动执行/etc/default/grub是改变引导菜单外观的主要配置文件/etc/grub.d/*各种用于生成grub.cfg的脚本文件，每次执行grub2-mkconfig时会执行里面的文件

4、Systemd 单元类型

5、运行级别所对应的System目标

poweroff关机

6、systemctl命令

systemctl status network     #查看服务的运行状态

systemctl cat network       #查看服务的路径

systemctl start network     #启动

systemctl restart network   #重启

systemctl reload network    #重新加载

systemctl is-active network #查看服务的运行状态

举例：
查看服务的运行状态

三、修复MBR扇区故障

1、故障原因

• 病毒、木马等造成的破坏
• 不正确的分区操作、磁盘读写误操作

2、故障现象

• 找不到引导程序，启动中断
• 无法加载操作系统，开机后黑屏

3、解决思路

• 应提前作好备份文件
• 以安装光盘引导进入急救模式
• 从备份文件中恢复

4、操作步骤

排除启动类故障
修复MBR扇区故障

MBR位于第一块硬盘(/dev/sda)的第一个物理扇区处，总共512字节

1.备份MBR扇区数据到其它磁盘(/dev/sdb1)
mkdir /backup
mkfs.xfs /dev/sdb1
mount /dev/sdb1 /backup
dd if=/dev/sda of=/backup/mbr.bak bs=512 count=1

2.模拟破坏MBR引导扇区
dd if=/dev/zero of=/dev/sda bs=512 count=1

3.引导界面进入急救模式，从备份文件中恢复MBR扇区数据，先加载好光盘镜像，重启操作系统，
当出现安装向导界面时，选择"Troubleshooting"选项，
再选择"Rescue a CentOS Linux system"选项，进入急救模式选择"1"选择Continue并按Enter键继续
再次按Enter键后将进入带"sh-4.2#"提示符的Bash Shell环境
sh-4.2# mkdir /backupdir
sh-4.2# mount /dev/sdb1 /backupdir    #挂载带有备份文件的分区
sh-4.2# dd if=/backupdir/mbr.bak of=/dev/sda  #恢复备份数据．
sh-4.2# exit
#执行exit命令退出临时shell环境，系统将会自动重启

5、实验1-修复MBR扇区故障

1、首先，添加一块硬盘----->重启或扫描----->分区---->sb1格式化并挂载

2、备份MBR扇区数据到/dev/sdb1------->模拟破坏MBR引导扇区-------->重启

3、引导界面进入急救模式，从备份文件中恢复MBR扇区数据，先加载好光盘镜像，重启操作系统，
当出现安装向导界面时，选择"Troubleshooting"选项，再选择"Rescue a CentOS Linux system"选项，进入急救模式选择"1"选择Continue并按Enter键继续，再次按Enter键后将进入带"sh-4.2#"提示符的Bash Shell环境
挂载带有备份文件的分区------>恢复备份数据 ------>执行exit退出，系统自动重启

四、修复GURB扇区故障

1、故障原因

• MBR中的GRUB引导程序遭到破坏
• grub.conf文件丢失、引导配置有误

2、故障现象

• 系统引导停滞，显示“grub>”提示符

3、解决思路

• 尝试手动输入引导命令
• 进入急救模式，重写或者从备份中恢复grub.conf
• 向MBR扇区中重建grub程序

4、操作步骤

• /boot/grub/ #目录下的包是用于启动菜单的背景图片及样式
• /boot/grub2/ grub.cfg #GRUB配置文件

方法一

手动输入引导命令(笨拙繁琐，不建议使用)

grub> insmod xfs    #加载指定的模块到内核

grub> linux16 /vmlinuz-3.10.0-693.el7.x86_64
root=UUID=8fd74986-ae66-4ffd-b7d8-a19f2eca7b6f ro rhgb quiet
LANG=zh_ CN.UTF-8   #内核的名字及位置等信息

grub> initrd16 /initramfs-3.10.0-693.e17.x86_64.img    #镜像系统文件

grub> boot    #引导boot

方法二

进入急救模式，恢复GRUB引导程序

MBR位于第一块硬盘(/dev/sda)的第一个物理扇区处，总共512字节，前446字节是主引导记录，分区表保存在MBR扇区中的第447-510字节中。

mkdir /bak
mkfs.xfs /dev/sdb1
mount /dev/sdb1 /bak
dd if=/dev/sda of=/bak/grub.bak bs=446 count=1
#模拟对MRB中的GRUB引导程序的破坏，但并不破坏分区表
dd if=/dev/zero of=/dev/sda bs=446 count=1
#引导界面进入急救模式，从备份文件中恢复GRUB引导程序
sh-4.2# mkdir /backupdir
sh-4.2# mount /dev/sdb1 /backupdir
sh-4.2# dd if=/backupdir/grub.bak of=/dev/sda
sh-4.2# exit

方法三

引导界面进入急救模式，重建GRUB菜单配置文件
rm -rf / boot/grub2/grub.cfg      
init 6  #重启
#进入急救模式，加载光盘镜像，切换到系统根环境
sh-4.2# chroot /mnt/sysimage
#重新将GRUB引导程序安装到第一块硬盘(/dev/sda)的MRB扇区，如果有多个分区可省略
bash-4.2# grub2-install /dev/sda
#重新构建GRUB菜单的配置文件
bash-4.2# grub2-mkconfig -o /boot/grub2/grub.cfg
#退出chroot环境，并重启
bash-4.2# exit
sh-4.2# reboot

5、实验2-修复GURB扇区故障

1、首先，添加一块硬盘----->重启或扫描----->分区---->格式化并挂载----->删除grub.cfg,制造故障------>reboot重启

2、进入急救模式（重启是快速按下ESC或者输入exit 回车），加载光盘镜像，切换到系统根环境。重新将GRUB引导程序安装到第一块硬盘的MBR扇区，如果有多个分区可以省略。重新构建GRUB菜单的配置文件，然后退出chroot环境，并重启。
进入急救模式------>重新安装GRUB引导程序----->重新构建GRUB菜单的配置文件----->退出并重启

五、Centos7遗忘root用户的密码

1.故障原因

• 遗忘root用户的密码

2.故障现象

• 无法进行需要root权限的管理操作
• 若没有其他可用账号将无法登录系统

3.解决思路

• 进入急救模式重设密码

4、操作步骤

方法一

进入急救模式，加载系统镜像，c切换到系统根环境
sh-4.2# chroot/mnt/sysimage
bash-4.2#passwd root   #重设root用户密码

方法二

进入单用户模式修改root密码为例
1.重启开机按esc，第一行按e在启动GRUB菜单中选择编辑选项，按键“e”进入编辑；
2.编辑修改：大约在第16行找到“ro”将“ro”修改为“rw init=/sysroot/bin/bash”
3.按Crtl+X重启，输入命令进入系统
sh-4.2#chroot /sysroot
4.字符集修改
###修改前可修改字符集：
sh-4.2#LANG=en_US.UFT-8
###重置root密码
sh-4.2#passwd root
#退出chroot环境，并重启
bash-4.2#exit
sh-4.2# init 6

5、实验3-Centos7遗忘root用户的密码

1、重启开机按esc，第一行按e在启动GRUB菜单中选择编辑选项，按键“e”进入编辑。编辑修改：大约在第16行找到“ro”将“ro”修改为“rw init=/sysroot/bin/bash”

2、按Crtl+X重启，输入命令进入系统。先修改字符集，然后重置密码，最后退出chroot环境，并重启。

六、系统服务控制及运行级别设置

1、系统服务控制

systemctl   控制类型  服务名称

控制类型

start：启动
 
stop：停止
 
restart：重新启动
 
reload：重新加载
 
status：查看服务状态

示例：

      systemctl status firewalld    查看防火墙服务状态
      
      systemctl start firewalld     启动防火墙服务

      systemctl reload        [配置文件]

2、Linux系统运行级别

• 查看当前级别
  • runlevel命令：runlevel只能查看切换运行级别与当前运行级别systemctl能查看默认的运行级别
  • systemctl工具
• 临时切换运行级别
  • init命令
  • systemctl工具
• 设置永久运行级别

设置运行级别命令格式:

systemctl   [command指令] [unit.target]

command参数:

get-default         # 查看当前默认的target（运行级别）

set-default :       #设置指定的target为默认的运行级别（设置永久运行级别）

isolate :           #切换到指定的运行级别

示例：

systemctl get-default                   查看当前的运行级别

systemctl set-default multi-user.target     设置默认的运行级别为mulit-user

systemctl isolate multi-user.target   在不重启的情况下，切换到运行级别mulit-user下

systemctl isolate graphical.target         在不重启的情况下，切换到图形界面下



init 0=systemctl isolate poweroff.target关机状态

init 1=systemctl isolate rescue.target单用户模式

init 3=systemctl isolate multi-user.target字符界面

init 5=systemctl isolate graphical.target图形化界面

init 6=systemctl isolate reboot.target重启

3、设置永久运行级别

ln -sf  /lib/systemd/system/multi-user.target  /etc/systemd/system/default.target或systemctl set -default multi-user.target

hostnamectl set-hostname newname                           #永久修改主机名

hostnamectl status                                         #查看主机名的状态

localectl set-locale LANG=zh_ CN. utf8                     #设置系统语言为中文

localectl  status                                          #查看当前系统使用的语言

4、chkconfig命令

chkconfig 命令用于检查，设置系统的各种服务

chkconfig --list #列出所有的系统服务

chkconfig --add httpd #增加httpd服务

chkconfig --del httpd #删除httpd服务

chkconfig --level httpd 2345 on #设置httpd在运行级别为2、3、4、5的情况下都是on(开启)的状态

chkconfig --list #列出系统所有的服务启动情况

chkconfig --list mysqld #列出mysqld服务设置情况

chkconfig --level 35 mysqld on #设定mysqld在等级3和5为开机运行服务,--level 35表示操作只在等级3和5执行,on表示启动,off表示关闭

七、优化启动过程

1.ntsysv工具

• 提供一个交互式、可视化窗口
• 可以在字符终端运行
• 便于集中管理多个服务

开机自启

操作方法：

• 上下键选择需要开启和关闭的服务
• 空格键选择开启和关闭
• Tab键选择确认后回车

2、systemctl 工具

• 不提供交互式、可视化窗口
• 管理单个服务效率更高

八、系统服务的启动和控制

ntsysv系统服务管理工具

• ntsysv
• ntsysv --level 级别列表

查看服务的启动状态

• systemctl is-enabled 服务名称

设置系统服务的启动状态

• systemctl enable/disable 服务名称

查看所有服务的状态

• systemctl list -unit -type=service

举例：
开机自启enable，关闭开机自启disable

九、总结

• Linux操作系统的引导过程
• linux系统服务控制
• 运行级别切换
• 优化开机自动加载服务