开机过程、系统服务
一、Linux开机引导过程
1.1总览
概述
-
开机自检
- 服务器主机开机以后,将根据主板BIOS中的设置对CPU、内存、显卡、键盘等设备进行初步检测,检测成功后根据预设的启动顺序移交系统控制权,大多时候会移交给本机硬盘
- 总结:检测出第一个能够引导系统的设备,一般都为硬盘
-
MBR引导
- 当从本机硬盘中启动系统时,首先根据硬盘第一个扇区中MBR(主引导记录)的设置,将系统控制权传递给包含操作系统引导文件的分区;或者直接根据MBR记录中的引导信息调用启动菜单(如GRUB)
- 总结:运行放在MBR扇区里的启动GRUB引导程序
-
GRUB菜单
- 对于Linux操作系统来说,GRUB (统一启动加载器)是使用最为广泛的多系统引导器程序。系统控制权传递给GRUB以后,将会显示启动菜单给用户选择,并根据所选项(或采用默认值)加载Linux内核文件,然后将系统控制权转交给内核
- Centos 7采用的是GRUB2 启动引导器
- 总结: GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg,来获取内核和镜像文件系统的设置和路径位置
-
加载Linux内核
- Linux内核是一个预先编译好的特殊二进制文件,介于各种硬件资源与系统程序之间,负贵资源分配与调度。内核接过系统控制权以后,将完全掌控整个Linux操作系统的运行过程
- Centos 7系统中,默认的内核文件位于“/boot/vmlinuz-3.10.0-514.el7.x86_ 64”
- 总结:把内核和镜像文件系统加载到内存中
-
init进程初始化
- 为了完成进一步的系统引导过程,Linux内核首先将系统中的“/sbin/init"程序加载到内存中运行( 运行中的程序称为进程),init进程负责完成整个系统的初始化,最后等待用户进行登录
- 总结:加载硬件驱动程序,内核把init进程加载到内存中运行
二、系统初始化进程
2.1 init进程
- 由Linux内核加载运行/sbin/init程序
- init进程是系统中第一个进程,是所有进程的父进程
- init进程的PID (进程标记) 号永远为1
2.2 systemd
- Systemd是Linux操作系统的一种init软件
- CentOS 7中采用全新的Systemd启动方式,取代传统的SysVinit
- CentOS 7中运行的第一个init进程是/lib/systemd/systemd
2.2.1 systemd特点
- 传统SysVinit依赖于串行执行Shell 脚本启动服务,导致效率低下,系统启动速度较慢
- systemd能够将更多的服务进程并行启动,并且具有提供按需启动服务的能力,使得启动更少进程,从而提高系统启动速度
2.2.2 systemd 单元类型
单元类型 | 扩展名 | 说明 |
---|---|---|
Service | .service | 描述一个系统服务 |
Socket | .socket | 描述一个进程间通信的套接字 |
Device | .device | 描述一个内核识别的设备文件 |
Mount | .mount | 描述一个文件系统的挂载点 |
Automount | .automount | 描述一个文件系统的自动挂载点 |
Swap | .swap | 描述一个内存交换设备或交换文件 |
Path | .path | 描述一个文件系统中文件或目录 |
Timer | .timer | 描述一个定时器(用于实现类似cron的调度任务) |
Snapshot | .snapshot | 用于保存一个systemd的状态 |
Scope | .scope | 使用systemd的总线接口以变成的方式创建外部进程 |
Slice | .slice | 描述居于Cgroup的一组通过层次组织的管理系统进程 |
Target | .target | 描述一组systemd的单元 |
2.2.3 运行级别所对应的systemd目标
运行级别 | systemd的target | 说明 |
---|---|---|
0 | target | 使用该级别会关机 |
1 | rescue.target | 单用户模式,不需要密码即可登录,用于系统维护 |
2 | multi-user.target | 用户定义/域特定运行级别,默认等同3 |
3 | multi-user.target | 字符界面的完整多用户模式,大多数服务器主机运行在此级别 |
4 | multi-user.target | 用户定义/域特定运行级别,默认等同3 |
5 | graphical.target | 图形界面的多用户模式,提供了图形桌面操作环境 |
6 | reboot.target | 使用该级别会重启 |
三、修复MBR扇区故障
3.1故障原因
- 病毒、木马等造成的破坏
- 不正确的分区操作、磁盘读写误操作
3.2故障现象
- 找不到引导程序,启动中断
- 无法加载操作系统,开机后黑屏
3.3解决方法
- 提前做好备份文件
- 以安装光盘引导进入急救模式
- 从备份文件中恢复
3.4实例
3.4.1 备份MBR扇区数据到其他盘
- mkdir 创建一个目录,文件名自定义
- 将其他盘挂载到该目录
- 复制/dev/sda 里的512字节数据到/backup里,复制到的mbr.bak文件名自定义
- MBR数据存放在第一个扇区,共512字节,所以我们只要复制512即可
3.4.2 模拟破坏引导扇区
- 直接复制空白数据覆盖第一个扇区
3.4.3 开机进入急救模式,从备份文件中恢复MBR
-
确定加载了光盘镜像后开机
-
选择"Troubleshoot ing"选项
-
再选择"Rescue a Centos system" 选项,进入急救模式
-
选择"1"选择Continue并按Enter 键继续
-
再次按Enter 键后将进入带“sh-4.2#"提示符的 Bash Shell 环境
-
创建目录,并挂载带有备份文件的分区
-
然后恢复备份数据
-
执行exit命令退出临时Shell环境,系统将会自动重启
四、修复GRUB引导故障
4.1 概述
4.1.1 故障原因
- MBR中的GRUB引导程序遭到破坏
- grub.conf 文件丢失、引导配置有误
4.1.2 故障现象
- 系统引导停滞,显示“grub>”提示符
4.1.3解决方法
- 尝试手动输入引导命令
- 进入急救模式,重写或者从备份中恢复grub.conf
- 向MBR扇区中重建grub程序
4.2 实例
/boot/grub/目录下的包是用于启动菜单的背景图片及样式
/boot/grub2/grub.cfg则是GRUB配置文件
4.2.1 手动输入引导命令
此方法过于笨拙繁琐,不建议使用,了解就行
- grub> insmod xfs
- 加载指定的模块到内核
- grub> linux16 /vmlinuz-3.10.0-693.el7.x86_64 root=UUID=8fd74986-ae66-4ffd-b7d8-a19f2eca7b6f ro rhgb quiet LANG=zh_CN.UTF-8
- 内核的名字及位置等信息
- grub> initrd16 /initramfs-3.10.0-693.el7.x86_64. img
- 镜像系统文件
- grub> boot
- 引导boot
4.2.2 进入急救模式,恢复引导程序
此方法和前面介绍的恢复MBR扇区故障类似
MBR位于第一块硬盘( /dev/sda)的第一个物理扇区处,总共512字节,前446字节是主引导记录,分区表保存在MBR扇区中的第447-510字节中,所以这里我们只用备份前446字节即可
备份GRUB
- mkdir /bak
- 创建目录
- mount /dev/sdb1 /bak
- 挂载新的硬盘
- dd if=/dev/sda of=/bak/grub.bak bs=446 count=1
- 备份前446字节
模拟破坏GRUB引导
- dd if=/dev/zero of=/dev/sda bs=446 count=1
- 模拟对MRB中的GRUB引导程序的破坏,但并不破坏分区表
进入急救模式恢复
- sh-4.2# mkdir /backupdir
- sh-4.2# mount /dev/sdb1 /backupdir
- sh-4.2# dd if=/backupdir/grub.bak of=/dev/ sda
- sh-4.2# exit
与MBR一样步骤完成
4.2.3 重建GRUB菜单配置文件
模拟删除GRUB文件
- rm -rf /boot/grub2/grub.cfg
进入急救模式,加载光盘镜像,切换到系统根环境
-
进入急救模式,在此界面需快速按下 “ESC” 键
-
选择 3
-
sh-4.2# chroot /mnt/sysimage
-
bash-4.2# grub2-install /dev/sda
- 重新将GRUB引导程序安装到第一块硬盘( /dev/sda)的MRB扇区,如果有多个分区可省略
- 重新将GRUB引导程序安装到第一块硬盘( /dev/sda)的MRB扇区,如果有多个分区可省略
-
bash-4.2# grub2-mkconfig -o /boot/grub2/grub.cfg
- 重新构建GRUB菜单的配置文件
- 重新构建GRUB菜单的配置文件
-
bash-4.2# exit
-
sh-4.2# reboot
- 退出chroot环境,并重启
- 退出chroot环境,并重启
五、忘记root密码解决方法
5.1概述
5.1.1 故障原因
- 遗忘root用户的密码
5.1.2 故障现象
- 无法进行需要root权限的管理操作
- 若没有其他可用账号,将无法登录系统
5.1.3 解决思路
- 进入急救模式,重设密码
5.2 实例
5.2.1 进入急救模式,加载系统镜像,切换到系统根环境
- sh-4.2# chroot /mnt/sysimage
5.2.2 重设root用户密码
- bash-4.2# passwd root
六、系统服务控制
6.1 命令
systemctl 【控制类型】【服务名称】
6.2 控制类型
控制类型 | 解释 |
---|---|
start | 启动 |
stop | 停止 |
restart | 重新启动 |
reload | 重新加载 |
status | 查看服务状态 |
6.3 模板
重启网卡命令,速度很快 所以不会显示出断网状态
七、Linux系统的运行级别
7.1 查看运行级别
7.1.1 runlevel 命令
- 只能查看切换运行级别与当前运行级别
- N代表没有切换环境
- 5代表桌面环境,前面有介绍过各级别命令
7.1.2 systemctl 工具
- 能查看默认的运行级别
graphical.target 代表的就是5级别,等同init 5
7.2 临时切换运行级别
7.2.1 init命令
命令参数是运行级别所对应的数字
7.2.2 systemctl 工具
命令参数是具体的target
7.2.3 对比
明细发现 init 命令更加简介方便
init | systemctl |
---|---|
0 | systemctl isolate poweroff.target |
1 | systemctl isolate rescue.target |
3 | systemctl isolate multi-user.target |
5 | systemctl isolate graphical.target |
6 | systemctl isolate reboot.target |
7.3 永久运行级别
7.3.1 命令
-
ln -sf /lib/systemd/system/multi-user.target /etc/ systemd/ system/ de fault. target
-
slystemctl set-default multi-user.target
八、优化启动过程
8.1 ntsysv 工具
方向键选择项目,空格键选择或取消
tab键光标切换
8.1.1 概述
- 提供一个交互式、可视化窗口
- 可以在字符终端运行
- 便于集中管理多个服务
- 用于控制服务是否开机启动
8.2 systemctl / chkconfig 工具
8.2.1 概述
- centos 7 常使用的是 systemctl 工具
- 不提供交互式、可视化工具
- 管理单个服务效率更高
8.2.2 查看系统服务的启动状态
- systemctl is-enabled 服务名称
- 查看防火墙状态
8.2.3 设置系统服务的启动状态
-
systemctl enable 服务名称
- 开启某服务开机自启动
- 开启某服务开机自启动
-
systemctl disable 服务名称
- 关闭某服务开机自启动
- 关闭某服务开机自启动