Linux8引导过程与服务控制

计算机系统

5G云计算

第八章 LINUX引导过程与服务控制

一、Linux操作系统引导过程

1.引导过程总览

1）开机自检

服务器主机开机以后，将根据主板BIOS中的设置对CPU、内存、显卡、键盘等设备进行初步检测，检测成功后根据预设的启动顺序移交系统控制权，大多时候会移交给本机硬盘

总结：检查硬件设备，检测出第一个能够引导系统的设备，比如硬盘、U盘或者光驱

2）MBR引导

当从本机硬盘中启动系统时，首先根据硬盘第一个扇区中MBR（主引导记录）的设置，将系统控制权传递给包含操作系统引导文件的分区；或者直接根据MBR记录中的引导信息调用启动菜单（如GRUB）

总结：运行放在MBR扇区里的启动GRUB引导程序

3）启动GRUB菜单

对于Liunx操作系统来说，GRUB（统一启动加载器）是使用最为广泛的多系统引导器程序。系统控制权传递给GRUB以后，将会显示启动菜单给用户选择，并根据所选项（或采用默认值）加载Linux内核文件，然后将系统控制权转交给内核。
CentOS7采用的是GRUB2启动引导器

总结：GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg，来获取内核和镜像文件系统的设置和路径位置，并屏幕显示grub菜单

4）加载Linux内核

Linux内核是一个预先编译好的特殊二进制文件，介于各种硬件资源与系统程序之间，负责资源分配与调度。内核接过系统控制权以后，将完全掌控整个Linux操作系统的运行过程
CentOS7系统中，默认的内核文件位于“/boot/vmlinuz-3.10.0-514.e17.x86_64”

总结：把内核和镜像文件系统加载到内存中

5）init 进程初始化

为了完成进一步的系统引导过程，Linux内核首先将系统中的“/sbin/init”程序加载到内存中运行（运行中的程序成为进程），init进程负责完成整个系统的初始化（成为其他所有程序的父进程），最后等待用户进行登录

总结：内核把init进程加载到内存中运行，加载硬件驱动程序

传统init对于进程的管理是串行执行Shell脚本启动服务，容易出现阻塞情况，导致效率低下，系统启动速度较慢
sustemd能够将更多的服务进程并行启动，并且具有提供按需启动服务的能力，使得启动更少进程，从而提高系统启动速度

2.系统初始化进程

1）init进程

①由Linux内核加载运行/sbin/init程序

②init进程是系统中第一个进程，是所有进程的父进程

③init进程的PID（进程标记）号永远为1

2）Systemd

①Systemd是Linux操作系统的一种init软件

②CentOS7中采用全新的Sysremd启动方式，取代传统的SysVinit

③CentOS7中运行的第一个init进程是/lib/sysremd/systemd

3.Systemd 单元类型

单元类型	扩展名	说明
Service	.service	描述一个系统服务
Socket	.socket	描述一个进程间通信的套接字
Device	.device	描述一个内核识别的设备文件
Mount	.mount	描述一个文件系统的挂载点
Automount	.automount	描述一个文件系统的自动挂载点
Swap	.swap	描述一个内存交换设备或交换文件
Path	.path	描述一个文件系统中文件或目录
Timer	.timer	描述一个定时器（用于实现类似cron的调度任务）
Snapshot	.snapshot	用于保存一个systemd的状态
Scope	.scpoe	使用systemd的总线接口以编程的方式创建外部进程
Slice	.slice	描述居于Cgroup的一组通过层次组织的管理系统进程
Target	.target	描述一组systemd的单元

4.运行级别所对应的Systemd目标

运行级别	Systemd的target	说明
0	poweroff.target	关机状态，使用该级别时将会关闭主机
1	rescue.target	单用户模式，不需要密码验证即可登录系统，多用于系统维护
2	multi-user.target	用户定义/域特定运行级别。默认等同于3
3	multi-user.target	字符界面的完整多用户模式，大多数服务器主机运行在此级别
4	multi-user.target	用户定义/域特定运行级别。默认等同于3
5	graphical.target	图形界面的多用户模式，提供了图形桌面操作环境
6	reboot.target	重新启动，使用该级别时将会重启主机

二、排除启动类故障

1.修复MBR扇区故障

1）故障原因

①病毒、木马等造成的破坏

②不正确的分区操作、磁盘读写误操作

2）故障现象

①找不到引导程序，启动中断

②无法加载操作系统，开机后黑屏

3）解决思路

①应提前做好备份文件

②以安装光盘引导进入急救模式

③从备份文件中恢复

MBR位于第一块硬盘 (/dev/sda) 的第一个物理扇区处，总共512字节
1.备份MBR扇区数据到其它磁盘（/dev/sdb1）
mkdir /backup
mount /dev/sdb1 /backup
cd /backup
touch mbr.bak
dd if=/dev/sda of=/backup/mbr.bak bs=512 count=1

2.模拟破坏MBR引导扇区
dd if=/dev/zero of=/dev/sda bs=512 count=1

3.重启进入引导界面后进入急救模式（加载条出来的时候快速按ESC进入），从备份文件中恢复MBR 扇区数据先加载好光盘镜像，重启操作系统，当出现安装向导界面时，选择”Troubleshooting"选项，再选择"Rescue a centos Linux system”选项，进入急救模式选择”1”选择 Continue并按 Enter 键继续再次按 Enter 键后将进入带"sh-4.2#"提示符的 Bash Shell环境
sh-4.2# mkdir /backup2
sh-4.2# mount /dev/sdb1 /backup2
#挂载带有备份文件的分区
sh-4.2# dd if=/backup2/mbr.bak of=/dev/sda
#恢复备份数据
sh-4.2# exit
#执行exit命令退出临时shel1 环境，系统将会自动重启

2.修复GRUB引导故障

1）故障原因

①MBR中的GRUB引导程序遭到破坏

②grub.cfg文件丢失、引导配置有误

2）故障现象

①系统引导停滞，显示“grub>” 提示符

3）解决思路

①尝试手动输入引导命令

②进入急救模式，重写或者从备份中恢复grub.cfg

③向MBR扇区中重建grub程序

进入急救模式，恢复GRUB引导程序
MBR位于第一块硬盘（/dev/sda）的第一个物理扇区处，总共512字节，前446字节是主引导记录，分区表保存在MBR扇区中的第447-510字节中
1.备份GRUB引导程序数据到其它磁盘（/dev/sdb1）
mkdir /backup
mount /dev/sdb1 /backup
cd /backup
touch grub.bak
dd if=/dev/sda of=/backup/grub.bak bs=446 count=1

2.模拟对MRB中的GRUB引导程序的破坏，但并不破坏分区表
dd if=/dev/zero of=/dev/sda bs=446 count=1

3.引导界面进入急救模式，从备份文件中恢复GRUB引导程序
sh-4.2# mkdir /backup2
sh-4.2# mount /dev/sdb1 /backup2
sh-4.2# dd if=/backup2/grub.bak of=/dev/sda	
sh-4.2# exit

操作同理与MBR修复过程

引导界面进入急救模式，重建GRUB菜单配置文件
1.模拟对MRB中的GRUB引导程序的配置文件进行破坏/删除
rm -rf /boot/grub2/grub.cfg

2.进入急救模式，加载光盘镜像，切换到系统根环境
sh-4.2# chroot /mnt/sysimage
###重新将GRUB引导程序安装到第一块硬盘（/dev/sda）的MRB扇区
bash-4.2# grub2-install /dev/sda（如果有多个分区可省略，不然会删除磁盘分区配置）
###重新构建GRUB菜单的配置文件
bash-4.2# grub2-mkconfig -o /boot/grub2/grub.cfg
###退出chroot 环境，并重启
bash-4.2# exit
sh-4.2# reboot

3.遗忘root用户密码

1）故障原因

①遗忘root用户的密码

2）故障现象

①无法进行需要root权限的管理操作

②若没有其他可用账号，将无法登录系统

3）解决思路

①进入急救模式，重设密码

###进入急救模式，加载系统镜像，切换到系统根环境
sh-4.2# chroot /mnt/sysimage
###重设 root 用户密码
bash-4.2# passwd root

三、服务控制及切换运行级别

1.系统服务控制

systemctl <控制类型> <服务名称>

控制类型	说明
start	启动
stop	停止
restart	重新启动
reload	重新加载
status	查看服务状态

2.Linux系统的运行级别

1）查看和永久设置运行级别

systemctl get-default             ###查看系统默认的运行级别
systemctl set-default <运行级别（Systemd的target）>
                                  ###设置永久运行级别

2）临时切换运行级别

init 0=systemctl isolate poweroff.target=systemctl poweroff=poweroff
init 1=systemctl isolate rescue.target
init 3=systemctl isolate multi-user.target
init 5=systemctl isolate graphical.target
init 6=systemctl isolate reboot.target=systemctl reboot=reboot

四、优化启动过程

1.优化启动过程

1）ntsysv工具

①提供一个交互式、可视化窗口

②可以在字符终端运行

③便于集中管理多个服务

④用于控制服务是否开机自启动（适用于多个控制服务同时设置）

ntsysv
ntsysv --level 级别列表
###按空格键标志服务选项
###按↑、↓键切换服务选项
###按tab键切换光标

2）systemctl工具

①不提供交互式、可视化窗口

②管理单个服务效率更高

systemd-analyze                            ###查看系统启动耗时
systemctl is-enbaled <服务名称>             ###查看服务是否开机自启动
systemctl enable/disable <服务名称>         ###设置服务开机自启动/不自启动
systemctl enable/disable --now <服务名称>
###--now选项表示设置开机自启动或不启动时，连带服务当前状态一起启动或关闭

3）chkconfig 工具

①不提供交互式、可视化窗口

②管理单个服务效率更高

chkconfig --list [服务名称]              ###查看有哪些服务或指定查询某个服务
chkconfig --add 服务名称                 ###指定添加某个服务
chkconfig --level 级别列表 服务名称 on/off ###指定某个服务在某个级别开或关