纯干货——Linux引导过程与服务控制

目录

前言

  • 系统引导是操作系统运行的开始,在用户能够正常登录到系统之前,Linux的引导过程完成了一系列的初始化任务,并加载必要的程序和命令终端,为用户登录做好准备
  • CentOS7版本,系统启动和服务管理都交给systemd进行管理

一、Linux操作系统引导过程

CentOS7系统中,由systemd掌管系统的初始化工作,系统的启动过程与之前的版本相比有了新的变化

1.1 引导过程总览

引导过程

  • 开机自检(BIOS)
    • 自检基本的硬盘,找到第一块能够引引导的设备
  • MBR引导
    • 找到硬盘MBR引导分区,读取GRUB信息(grub.conf在哪里?)
  • GRUB菜单
    • 读取grub.conf信息,里面包含内核信息、等待时间等
  • 加载内核(kernel)
    • 加载内核和镜像文件
  • init进程初始化
  • 加载初始化进程1 PID 1

1.2 系统初始化进程

  • 由Linux内核加载运行 /sbin/init程序
  • 是系统第一个进程
  • PID(进程标记)号永远是1
    • 软件选用:Systemd
    • 软件概述:
      • systemd是Linux操作系统的一种init软件
      • CentOS7中采用全新的Systemd启动方式,取代传统的sysVinit
      • CentOS7中运行的第一个init进程是/lib/systemd/systemd

1.3 systemd单元类型

1.3.1 systemd单元简介

  • 在systemd中不同类型的systemd对象被统一称为单元,是让系统知道该如何进行操作和管理资源的主要对象,所以systemd有许多单元类型
  • systemd单元文件最初默认存放在/lib/systemd/system目录中,每当安装新的软件都会自动在这个目录中添加一个配置文件
  • systemctl 命令用于管理各种类型的systemd单元,可以使用“systemctl -t help”命令来查询systemd支持的单元类型
[root@localhost ~]# systemctl -t help		'//查询systemd支持的单元类型'
Available unit types:
service
socket
busname
target
...此处省略部分内容

1.3.2 Systemd 单元类型

单元类型扩展名说明
Service.service描述一个系统服务
Socket.socket描述一个进程间通信的套接字(通信协议的载体)
Device.device描述一个内核识别的设备文件
Mount.mount描述一个文件系统的挂载点
Automount.automount描述一个文件系统的自动挂载点
Swap.swap描述一个内存交换设备或目录
Timer.timer描述一个定时器(用于实现类似cron的调度任务)
Path.path描述一个文件系统中文件或目录(path 路径)
Snapshot.snapshot用于保存一个systemd的状态(snapshot 快照)
Scope.scope使用systemd的总线接口以编程的方式创建外部进程
Slice.slice描述居于Cgroup的一组通过层次组织的管理系统进程
Target.target描述一组systemd的单元(target 目标)

1.3.3 Init运行级别所对应的Systemd目标

init运行级别Systemd 的 target说明
0target关机状态,使用该级别时会关闭主机
1rescue.target单用户模式,不需要密码验证即可登录系统,多用于系统维护
2multi-user.target用户定义/域特定运行级别,默认等同于3
3multi-user.target字符界面的完整用户模式,大多数服务器主机运行在此级别
4multi-user.target用户定义/域特定运行级别,默认等同于3
5graphical.target图形界面的多用户模式,提供了图形桌面操作环境
6reboot.target重新启动,使用该级别时将会重启主机

1.4 systemd 进程

  • Linux系统中的进程(运行中的程序)使用数字进行标记,每个进程的身份标记称为PID
  • 从CentOS 7版本的系统开始systemd称为PID恒为1的初始化进程,是内核第一个加载的程序
  • systemd进程是维护整个Linux系统运行的所有进程的“始祖”,因此systemd进程是不允许被轻易终止的
  • 需要切换不同的系统运行状态时,可以向systemd进程发送正确的执行命令,由systemd自身来完成相关操作
  • systemd诞生的主要目的是为了将更多的服务并发启动,从而提高系统启动速度。其最大的优点在于具有提供按需启动服务的能力,只有在某个服务被真正请求时才进行启动。当服务结束时systemd就将其关闭,等待下次需要时启动

二、修复MBR扇区故障

2.1:故障原因

  • 病毒,木马等造成的破坏
  • 不正确的分区操作,磁盘读写误操作

2.2:故障现象

  • 找不到引导程序,启动中断
  • 无法加载操作系统,开机后黑屏

2.3:解决思路

  • 提前做好备份文件
  • 以安装光盘引导进入急救模式
  • 从备份文件中恢复

2.4:修复MBR扇区实验

2.4.1:实验环境

  • VMware软件,开centos 7,并为其添加一块硬盘(备份数据用的)

2.4.2:恢复步骤

  • 备份已损坏MBR扇区数据(实际中我们都是备份整个文件)
  • 加一块磁盘做备份
  • 模拟故障
  • 加载系统镜像文件中的急救模式
  • 加载系统镜像文件中的内核界面
  • 将备份数据做恢复处理

2.5 修复过程实验

2.5.1 将新添加的硬盘分区–格式化–挂载

...省略部分内容		'//此处挂载操作省略,若有疑问,可查看之前关于挂载的博客'
[root@localhost ~]# mount -a		
[root@localhost ~]# df -hT
文件系统       类型      容量  已用  可用 已用% 挂载点
/dev/sda2      xfs        20G  3.1G   17G   16% /
devtmpfs       devtmpfs  898M     0  898M    0% /dev
...省略部分内容
/dev/sdb1      xfs        20G   33M   20G    1% /123
[root@localhost ~]# dd if=/dev/sda of=/123/sda.mbr.bak bs=512 count=1		'//将/dev/sda中的512k 备份到挂载点/123中'
记录了1+0 的读入
记录了1+0 的写出
512字节(512 B)已复制,0.000168125 秒,3.0 MB/[root@localhost ~]# ls /123		'//查看是否备份成功'
sda.mbr.bak

2.5.2 模拟故障

[root@localhost ~]# dd if=/dev/zero of=/dev/sda bs=512 count=1  	'//将/dev/zero无用文件覆盖/dev/sda,即损坏/dev/sda'
记录了1+0 的读入
记录了1+0 的写出
512字节(512 B)已复制,0.000202559 秒,2.5 MB/

2.5.3 准备加载系统镜像文件中的急救模式

[root@localhost ~]# init 6		'//重启'

2.5.4 选择CD-ROM Drive

选择CD-ROM

2.5.5 无法正常启动,选择进入BIOS

无法启动

2.5.6 勾选连接

勾选连接

2.5.7 进入急救模式

急救模式

2.5.8 选择进入救援CentOS系统

救援CentOS系统

2.5.9 输入1,继续

输入1

2.5.10 重新配置

在这里插入图片描述

2.5.11 实验成功

成功

三、修复GRUB引导故障

3.1故障原因

  • MBR中的GRUB引导程序遭到破坏
  • grub.conf文件丢失,引导配置有误

3.2 故障现象

  • 系统引导停滞,显示“grub>”提示符

3.3 解决思路

  • 尝试手工输入引导命令(成功率很低,不建议)
  • 进入急救模式,重写或者从备份中恢复grub.conf
  • 向MBR扇区中重建grub程序

3.4 修复过程实验

3.4.1 查找并破坏grub引导程序(grub.cfg)

[root@localhost ~]# cd /boot 		'//进入/boot目录'
[root@localhost boot]# ls			'//查看'
config-3.10.0-693.el7.x86_64
efi
grub		'存放的是启动菜单的背景图片和样式'
grub2		'存放配置文件'
initramfs-0-rescue-d078430d0d8f434fb5ad6e47678ea86f.img
initramfs-3.10.0-693.el7.x86_64.img
initramfs-3.10.0-693.el7.x86_64kdump.img
initrd-plymouth.img
symvers-3.10.0-693.el7.x86_64.gz
System.map-3.10.0-693.el7.x86_64
vmlinuz-0-rescue-d078430d0d8f434fb5ad6e47678ea86f
vmlinuz-3.10.0-693.el7.x86_64
[root@localhost boot]# cd grub		'//进入grub目录'
[root@localhost grub]# ls			'//查看'
splash.xpm.gz
[root@localhost grub]# cd ../grub2		'//没有发现grub配置文件,进入grub2目录中查找'
[root@localhost grub2]# ls				'//发现grub.cfg配置文件'
device.map  fonts  grub.cfg  grubenv  i386-pc  locale
[root@localhost grub2]# rm -rf grub.cfg		'//删除grub.cfg配置文件'
[root@localhost grub2]# ls
device.map  fonts  grubenv  i386-pc  locale		'//删除成功,'
[root@localhost grub2]# init 6				'//重启'

3.4.2 无法重启

无法重启

3.4.3 选择进入CD-ROM

在这里插入图片描述

3.4.4 选择进入急救模式

急救模式

3.5.5 选择进入救援CentOS系统

选择进入救援CentOS系统

3.4.6 选择1,继续

选择1

3.4.7 重新设置

重新设置

3.4.8 修复成功

修复成功

四、遗忘root用户密码的解决办法

4.1 故障原因

  • 遗忘root用户的密码

4.2 故障现象

  • 无法进行需要root权限的管理操作
  • 若没有其他可用账号,将无法登录系统

4.3 解决思路

  • 进入急救模式,重设密码

4.4 修复过程实验

4.4.1 依然选择1

选择1

4.4.2 加载镜像

加载镜像
重启之后直接选择root 输入新设置的密码就可以了

五、实验总结

选择急救模式,进入救援centos系统的方式都是一样的
加载镜像系统命令

chroot /mnt/sysimage

重新构建grub菜单系统命令

grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg

六、系统服务控制–使用systemd管理系统

  • systemd不是一个单独的命令,而是一个集合体
  • systemctl 是管理系统的主要命令
  • hostnamectl 是用于查看与修改当前主机信息的命令

6.1:系统服务控制

  • systemctl命令可以控制系统服务,此命令涵盖了之前版本操作系统的service命令和chkconfig 命令两者的功能
  • 使用systemctl命令,可以省略服务单元名称的标识.service,即:不输入后缀标识,systemctl命令默认将后缀标识当做.service来处理
常用方式
systemctl 控制类型 服务名称

常用控制类型
start  启动
stop   停止
restart  重新启动		'//重新启动,会中断服务,此服务的PID值会改变'
reload  重新加载		'//重新加载配置文件不会中断服务,此服务的PID值会改变'
status  查看服务状态

例如:
[root@localhost ~]# systemctl start httpd		'//启动httpd服务'
[root@localhost ~]# systemctl stop httpd		'//停止httpd服务'
[root@localhost ~]# systemctl restart httpd		'//重新启动httpd服务'
[root@localhost ~]# systemctl reload httpd		'//重新加载httpd服务配置文件'
生产环境中建议使用reload命令来重新加载服务

6.2 Linux系统的运行级别

6.2.1 查看运行级别

runlevel 命令
runlevel 只能查看切换运行级别与当前运行级别

例如
[root@localhost ~]# runlevel 
N 5		'//N 是上一次运行的级别,5是这一次运行的级别。因为是开机后就查看,所以上一次的运行级别显示为N(no)'
'若从init 5 切换到 init 3 ,在init3中输入runlevel命令,则会显示 5 3'
systemctl 工具
systemctl 能查看默认的运行级别

6.2.2 临时切换运行级别

init 命令
init的命令参数是运行级别所对应的数字

init的命令参数有 06七个运行级别
init 0代表关机
init 6代表重启
init运行级别Systemd 的 target说明
0target关机状态,使用该级别时会关闭主机
1rescue.target单用户模式,不需要密码验证即可登录系统,多用于系统维护
2multi-user.target用户定义/域特定运行级别,默认等同于3
3multi-user.target字符界面的完整用户模式,大多数服务器主机运行在此级别
4multi-user.target用户定义/域特定运行级别,默认等同于3
5graphical.target图形界面的多用户模式,提供了图形桌面操作环境
6reboot.target重新启动,使用该级别时将会重启主机
systemctl 工具
systemctl 的命令参数是具体的target
进入init 3 = systemctl isolate multi-user.target		(multi-user:多用户)
进入init 5 = systemctl isolate graphical.target		(graphical:图形化的)

目标:原本开机自动进入图形化界面,现在想变成字符化界面

[root@localhost ~]# systemctl get-default 		'查看现在开机默认的进入界面'
graphical.target		'发现是图形化模式'
[root@localhost ~]# find / -name multi-user.target	 '查询multi-user.target在哪个目录下'
/usr/lib/systemd/system/multi-user.target
[root@localhost ~]# find / -name default.target		'查询default.target在哪个目录下'
/etc/systemd/system/default.target
/usr/lib/systemd/system/default.target
/usr/lib/systemd/user/default.target
[root@localhost ~]# ln -sf /lib/systemd/system/multi-user.target /etc/systemd/system/default.target		'创建multi-user.target的软件了并删除原本的链接,将文件存放在/etc/systemd/system/default.target中'
[root@localhost ~]# systemctl get-default 		'查询现在开机默认的进入界面'
multi-user.target		'已经修改成字符化界面'
[root@localhost ~]# 

6.3 优化启动过程(开机自启)

6.3.1 系统服务的管理工具

  • ntsysv 工具
    • 提供一个交互式,可视化窗口(伪图形化界面)
    • 可以在字符终端运行
    • 便于集中管理多个服务
  • systemctl 工具
    • 不提供交互式,可视化窗口
    • 管理单个服务效率更高

6.3.2 ntsysv工具

[root@localhost ~]# ntsysv		'//进入ntsysv伪图形化界面'
* 符号代表开机自启
空格  代表开启不自启
Tab键 切换到选项(确定,取消)
空格键可以输入 * 或者取消 *

获取服务

6.3.3 systemctl 工具

[root@localhost ~]# systemctl enable httpd		'//将httpd服务设置开机自启'
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@localhost ~]# systemctl disable httpd		'//将httpd服务设置关闭开机自启'
Removed symlink /etc/systemd/system/multi-user.target.wants/httpd.service.
[root@localhost ~]# 

6.4 系统服务的启动和查看

6.4.1 设置开机启动

  • 在运行着的系统上启动服务不能确保该服务在重启后依然启动
  • 同理:在运行着的系统上关闭服务不能确保该服务在重启后依然关闭
  • 一般用systemctl 命令管理开机自启动服务
命令基本格式
systemctl [enable|disable] name.service

例如
[root@localhost ~]# systemctl enable httpd		'//将httpd服务设置开机自启'
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@localhost ~]# systemctl disable httpd		'//将httpd服务设置开启不启动,即禁用服务'
Removed symlink /etc/systemd/system/multi-user.target.wants/httpd.service.
  • 从返回信息可以看出:
    • systemctl enable 命令相当于在 /etc/systemd/system目录中添加一个软链接,指向/sur/lib/systemd/system 目录中的.service文件
    • 而systemctl disable 则是从 /etc/systemd/system目录中移除该软链接
    • 开机时,systemd只执行启动/etc/systemd/system目录中的配置文件

6.4.2 查看服务启动状态

  • 命令基本格式
systemctl status mame.service  '//查看服务启动状态'

例如
[root@localhost ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: active (running) since 三 2019-11-13 23:46:33 CST; 16min ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 2174 (httpd)
   Status: "Total requests: 0; Current requests/sec: 0; Current traffic:   0 B/sec"
   CGroup: /system.slice/httpd.service
           ├─2174 /usr/sbin/httpd -DFOREGROUND
           ├─2176 /usr/sbin/httpd -DFOREGROUND
           ├─2177 /usr/sbin/httpd -DFOREGROUND
           ├─2178 /usr/sbin/httpd -DFOREGROUND
           ├─2179 /usr/sbin/httpd -DFOREGROUND
           └─2180 /usr/sbin/httpd -DFOREGROUND

1113 23:46:33 localhost.localdomain systemd[1]: Starting The Apache HTTP Se....
1113 23:46:33 localhost.localdomain httpd[2174]: AH00558: httpd: Could not r...
1113 23:46:33 localhost.localdomain systemd[1]: Started The Apache HTTP Server.
Hint: Some lines were ellipsized, use -l to show in full.
  • 服务状态关键字
load   配置文件被处理
active(running)		一个或多个进程在持续运行
active(exited)		成功完成一个“一次性”配置
active(waiting)		运行但等待“事件”
inactive			未运行
enabled			开启自启
disable			开启不自启
static			不能自动启动,只能随其他单元启动而启动
  • 查看服务状态除了status选项,systemctl还提供了另外两种查询服务状态的方法
[root@localhost ~]# systemctl is-active httpd		'//查看httpd服务是否启动成功状态'
active		'//启动成功'
[root@localhost ~]# systemctl is-failed httpd		'//查看httpd服务是否启动失败状态'
active		'//没有启动失败'
  • 查看服务自启动状态
[root@localhost ~]# systemctl is-enabled httpd		'//查看httpd服务自启动状态'
disabled
netstat -ntap   	'查看所有tcp协议端口'
'netstat:查看网络中正在跑的服务器端口,'
'n:以数字形式显示,'
't:tcp,'
'a:all,'
'p:协议'
[root@localhost ~]# netstat -ntap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1310/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      985/sshd            
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      986/cupsd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1286/master  
以上表示IPV4的地址       
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd           
tcp6       0      0 :::22                   :::*                    LISTEN      985/sshd            
tcp6       0      0 ::1:631                 :::*                    LISTEN      986/cupsd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1286/master         
以上表示IPV6的地址
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值