第二十八集 Linux 引导过程与服务控制

---

一、Linux操作系统引导流程

1、开机自检：开机以后，根据bios的设置对cpu、内存、显卡、键盘等设备进行初步检测，并初始化硬件，根据启动顺序移交控制权，一般为硬盘
2、MBR引导：硬盘根据MBR的设置，和引导信息调用启动菜单grub2
3、GRUB2菜单：引导装在程序，显示启动菜单给用户选择，并根据所选项加载linux内核文件，将控制权移交给内核
4、加载linux内核：从本地硬盘中加载内核和内存文件系统（initramfs）内核接过控制权以后，将完全掌控整个linux的运行过程 CentOS 7.6的内核路径：/boot/vmlinuz-3.10.0-957.el7.x86_64 而内存文件系统包含了启动时的所有的硬件内核模块、初始化脚本等
5、初始化进程：在initramfs中找到驱动程序的所有硬件，然后作为PID 1从initramfs执行/lib/systemd/systemd，systemd启动initrd.target中所有单元，包括挂载/etc/fstab，然后从initramfs根文件系统切换到磁盘根目录并且systemd启动默认target（字符界面还是图形化界面）也就是 /etc/systemd/system/default.target，最后等待用户登陆

二、Systemd单元类型

单元类型	扩展名	说明
Service	.service	描述一个系统服务
Socket	.socket	描述一个进程间通信的套接字
Device	.device	描述一个内核识别的设备文件
Mount	.mount	描述一个文件系统的挂载点
Automount	.automount	描述一个文件系统的自动挂载点
Swap	.swap	描述一个内存交换设备或交换文件
Path	.path	描述一个文件系统中文件或目录
Timer	.timer	描述- -一个定时器(用于实现类似cron的调度任务)
Snapshot	.snapshot	用于保存一个systemd的状态
Scope	.scope	使用systemd的总线接口以编程的方式创建外部进程
Slice	.slice	描述居于Cgroup的一组通过层次组织的管理系统进程
Target	.target	描述一-组systemd的单元

三、运行级别所对应的Systemd目标

运行级别	Systemd的target	说明
0	target	关机状态，使用该级别时将会关闭主机
1	rescue.target	单用户模式，不需要密码验证即可登录系统，多用于系统维护
2	multi-user.target	用户定义/域特定运行级别。默认等同于3
3	multi-user.target	字符界面的完整多用户模式，大多数服务器主机运行在此级别
4	multi-user.target	用户定义/域特定运行级别。默认等同于3
5	graphical.target	图形界面的多用户模式，提供了图形桌面操作环境
6	reboot.target	重新启动，使用该级别时将会重启主机

四、centos7忘记密码恢复方法

https://www.cnblogs.com/rzxiaojia/p/8360558.html
启动系统，并在GRUB2启动屏显时，按下e键进入编辑模式
在linux16/linux/linuxefi所在参数行尾添加以下内容：init=/bin/sh
按Ctrl+x启动到shell
挂载文件系统为可写模式：mount –o remount,rw /
运行passwd,并按提示修改root密码
运行命令exec /sbin/init来正常启动，或者用命令exec /sbin/reboot重启

五、MBR扇区修复

1、首先模拟故障
新加一块硬盘，格式化挂载
dd if=/dev/sda of=/opt/sdb/mbr.bak bs=512 count=1
dd if=/dev/zero of=/dev/sda bs=512 count=1
2、重启电脑，无法进入系统
3、设置boot选项从光盘进入
4、选择修复模式进入
5、mkdir /bak
6、重新挂载sdb，mount /dev/sdb /bak
7、dd if=/bak/mbr.bak of=/dev/sda
8、reboot重启
9、boot修改第一启动项为硬盘，顺利进入系统

六、grub修复

1、从光盘启动，进入救援模式，进入修复shell
执行chroot /mnt/sysimage #初始系统已经挂载到了/mnt/sysimage下面,想要进入初始系统下面,需要执行chroot /mnt/sysimage命令
grub2-install /dev/sda
grub2-mkconfig -o /boot/grub2/grub.cfg
exit
reboot

七、排除启动类故障

1、修复MBR扇区故障
故障原因
病毒，木马等造成的破坏
不正确的分区操作，磁盘读写误操作
2、故障现象
找不到引导程序，启动中断
无法加载操作系统，开机后黑屏
3、解决思路
应提前做好备份文件
以安装光盘引导进入急救模式
从备份文件中恢复

八、常用的命令

systemctl --version：查看system的版本
systemctl status name.service: 查看服务的状态 //systemctl status firwalld service
systemctl start name.service：开启服务 //systemctl start firewalld.service:开启防火墙
systemctl stop name.service：关闭服务 //systemctl stop firewalld.service：关闭防火墙
systemctl restart name.service:重启服务（相当于先停止再启动，服务的PID（进程ID号）会改变）
systemctl reload name.service：重新加载服务的配置文件（服务不会中断，PID不会改变）//更改过配置之后，在不停止服务的情况下，重新加载服务的配置文件
systemctl enable name.service:设置服务开机自启//systemctl enable firewalld.service:设置防火墙开机自启
systemctl disable name.service:设置服务开机不自启 //systemctl disable firewalld.service：设置防火墙开机不自启
systemctl is-enabled name.service:查看服务是否开机自启//systemctl is-enabled firewalld.service：查看防火墙是否开机自启
systemctl list-unit-files|grep enable:查看已启动服务列表
systemctl is-active name.service：查看服务是否在启动成功状态 //systemctl is-active firewalld：查看防火墙是否在启动成功状态
systemctl is-failed name.service：查看服务是否在启动失败状态 //systemctl is-failed firewalld.service：查看防火墙是否在启动失败状态
systemctl mask name.service:屏蔽服务
systemctl unmask name.service:取消屏蔽服务
systenctl cat kube-apiserver.service:查看服务的system服务配置
systemctl get-default:查看当前系统默认启动的target
systemctl set-default multi-user.target :设置默认启动的target为multi-user.target
systemd-analyze:查看系统启动耗时，等同于 systemd-analyze time
systemctl cat sshd:查看sshd服务的配置文件