/dev/sda
的MBR扇区,然后重新构建GRUB菜单的配置文件;服务器主机开机以后,将根据主板BIOS中的设置对CPU、内存、显卡、键盘等设备进行初步检测,检测成功后根据预设的启动顺序移交系统控制权,大多时候会移交给本机硬盘,因为操作系统一般都是装在硬盘内
总结:检测出第一个能够引导系统的设备,比如硬盘或光驱
当从本机硬盘中启动系统时,首先根据硬盘第一个扇区中MBR(主引导记录)的设置,将系统控制权传递给包含操作系统引导文件的分区;或者直接根据MBR记录中的引导信息调用启动菜单。例如:GRUB等
总结:运行放在MBR扇区里的启动GRUB引导程序
对于Linux操作系统来说,GRUB(统一启动加载器)是使用最为广泛的多系统引导器程序,系统控制权传递给FRUB以后,将会显示启动菜单给用户选择,并根据所选项(或采用默认值)加载Linux内核文件,然后将系统控制权转交给内核。
(CentOS 7采用的是GRUB2启动引导器)
总结:GRUB引导程序通过读取GRUB配置文件/boot/grub2/grub.cfg,来获取内核和镜像文件系统的设置和路径位置
Linux内核是一个预先编译好的特殊二进制文件,介于各自硬件资源与系统程序之间,复制资源分配与调度,内核接过系统控制权以后,将完全掌控整个Linux操作系统的运行过程。
(CentOS 7系统中,默认的内核文件位于“/boot/vmlinuz-3.10.0-514.e17.x86_64”)
总结:把内核和镜像文件加载到内存中
为了完成进一步的系统引导过程,Linux内核首先将系统中的“/sbin/init”程序加载到内存中运行(运行中的程序称为进程),init进程负责完成整个系统的初始化,最后等待用户进行登录。
总结:加载硬件驱动程序,内核把init进程加载到内存中运行
由Linux内核加载运行/sbin/init程序;
init进程是系统中第一个进程,是所有进程的父进程;
init进程的PID(进程号)号永远为1.
Systemd是Linux操作系统的一种init软件;(centos7的第一个进程是systemd,centos6以及之前的第一个进程是init)
CentOS 7中采用权限的Systemd(并行启动服务进程)启动方式,取代传统的SysVinit(串行执行shell脚本启动服务);
CentOS 7中运行的第一个 init进程是/lib/systemd/systemd
传统sysVinit依赖于串行执行Shell 脚本启动服务,导致效率低下,系统启动速度较慢
systemd能够将更多的服务进程并行启动,并且具有提供按需启动服务的能力,使得启动更少进程,从而提高系统启动速度
单元类型 | 扩展名 | 说明 |
---|---|---|
Service | . service | 描述一个系统服务 |
Socket | .socket | 描述一个进程间通信的套接字 |
Device | .device | 描述一个内核识别的设备文件 |
Mount | .mount | 描述一个文件系统的挂载点 |
utomount | .automount | 描述一个文件系统的自动挂载点 |
Swap | .swap | 描述一个内存交换设备或交换文件 |
Path | .path | 描述一个文件系统中文件或目录 |
Timer | .timer | 描述一个定时器(用于实现类似cron的调度任务) |
Snapshot | .snapshot | 用于保存一个systemd的状态 |
Scope | .scope | 使用systemd的总线接口以编程的方式创建外部进程 |
Slice | .slice | 描述居于Cgroup的一-组通过层次组织的管理系统进程 |
Target | .target | 描述一组systemd的单元 |
补充知识:
套接字(socket):实现网络编程进行数据传输的一种技术手段
传输层真正连接的是套接字,通过套接字将数据发送给特定的进程
传输层如何标识套接字
通过ip地址+端口号标识套接字,套接字绑定了主机端口号
ip地址对应相应主机
进程监控相应端口
注意:一台主机上一个端口号只能对应一个进程,一个进程可以监控多个端口
套接字=ip地址+端口号
ip地址及端口号会封装到传输层的数据(报文)中
运行级别 | Systemd的target | 说明 |
---|---|---|
0 | targe | 关机状态,使用该级别时将会关闭主机 |
1 | rescue.target | 单用户模式,不需要密码验证即可登录系统,多用于系统维护 |
2 | multi-user.target | 用户定义/域特定运行级别。默认等同于3 |
3 | multi-user.target | 字符界面的完整多用户模式,大多数服务器主机运行在此级别 |
4 | multi-user.target | 用户定义/域特定运行级别。默认等同于3 |
5 | graphical.target | 图形界面的多用户模式,提供了图形桌面操作环境 |
6 | reboot.target | 重新启动,使用该级别时将会重启主机 |
MBR位于第一块硬盘(/dev/sda)的第一个物理扇区处,总共512字节
病毒、木马等造成的破坏
不正确的分区操作、磁盘读写误操作
mkdir /test1 mount /dev/sdb /test1 dd if=/dev/sda of=/test1/mdr.mak bs=512 count=1
dd if=/dev/zero of=/dev/sda bs=512 count=1
sh-4.2# mkdir /test1 sh-4.2# mount /dev/sdb1 /test1 #挂载带有备份文件的分区 sh-4.2# dd if=/test1/mbr.mak of=/dev/ sda #恢复备份数据 sh-4.2# exit #执行exit命令退出临时Shell环境,系统将会自动重启
MBR中的GRUB引导程序(1-446字节)遭到破坏
grub.cfg文件丢失,引导配置有误,文件位置/boot/grub2/grup.cfg
系统引导停滞,显示grub >提示符
在页面中的grub >
后面输入下列引导命令即可(在输入中不可复制,内核信息要在故障之前保存下来输入才可,此种方法耗费时间,笨拙,不建议)
grub> insmod xfs grub> linux16 /vmlinuz-0-rescue-73d7ede256a74b0e975e69f22d862090 root=UUID=d069b243-6623-4983-8d61-3ec6956a4f2b ro rhgb quiet grub> initrd16 /initramfs-0-rescue-73d7ede256a74b0e975e69f22d862090.img grub> boot
创建新目录用以挂载备份磁盘,备份GRUB引导程序 mkdir /data mount /dev/sdb /data/ dd if=/dev/sda of=/data/grup.bak bs=446 count=1 模拟对MBR中的GRUB引导程序的破坏,但不破坏分区表 dd if=/dev/zero of=/dev/sda bs=446 count=1 引导界面进入急救模式,从备份文件中恢复GRUB引导程序 sh-4.2# mkdir /data sh-4.2# mount /dev/sdb1 /data/ sh-4.2# dd if=/data/grup.bak of=/dev/sda bs=446 count=1 sh-4.2# exit
rm -rf /boot/grub2/grub.cfg #删除配置文件,模拟GRUB故障 chroot /mnt/sysimage #进入急救模式,切换根环境 grub2-install /dev/sda #重新将GRUB引导程序安装到第一块硬盘(dev/sda)的MBR扇区 grub2-mkconfig -o /boot/grub2/grub.cfg #重新构建GRUB菜单的配置文件 exit
在开机加载过程中按esc键可进入
/dev/sda
的MBR扇区,然后重新构建GRUB菜单的配置文件;• 遗忘root用户密码
• 无法进行需要root权限的管理操作
• 若没有其他可以账号,将无法登录系统
• 进入急救模式,重设密码
chroot /mnt/Sysimage #进入急救模式,加载光盘镜像,切换系统根环境 passwd root #重设root用户密码