7linux_啟動過程分析匯總課件

1、Linux系統(tǒng)啟動分析本章任務(wù)1.linux系統(tǒng)啟動過程2.linux啟動程序GRUB配置3.init進(jìn)程本章重點與難點 重點Linux啟動過程引導(dǎo)程序GRUB的配置init進(jìn)程 難點引導(dǎo)程序GRUB的配置inittab文件配置1.加電自檢，由BIOS程序檢測硬件-根據(jù)CMOS設(shè)置的引導(dǎo)設(shè)備順序來搜索可引導(dǎo)設(shè)備-從可引導(dǎo)設(shè)備上的MBR中加載引導(dǎo)程序2.調(diào)用GRUB程序，通過讀取grub.conf文件來引導(dǎo)操作系統(tǒng)3.加載系統(tǒng)內(nèi)核4.執(zhí)行init進(jìn)程，它是系統(tǒng)內(nèi)核啟動的第一個用戶級進(jìn)程，是所有進(jìn)程的發(fā)起者和控制者，進(jìn)程ID為1。通過inittab文件來執(zhí)行相應(yīng)的腳本進(jìn)行系統(tǒng)的初始化。（系統(tǒng)運行級

2、別、系統(tǒng)服務(wù)、用戶自定義腳本等）5.系統(tǒng)登錄，輸入用戶名和密碼驗證成功即可登錄系統(tǒng)。任務(wù)一 啟動過程1.加電，BIOS自檢2.調(diào)用引導(dǎo)程序GRUB3.運行系統(tǒng)內(nèi)核4.執(zhí)行INIT進(jìn)程，初始化系統(tǒng)5.登錄系統(tǒng)1.簡介GRUB的英文全稱是（Grand Unified Bootloader）多重引導(dǎo)程序，不僅可以引導(dǎo)linux還可以引導(dǎo)win系統(tǒng)提供交互式界面任務(wù)二 GRUB2.配置文件grub.conf位置：/boot/grub/grub.conf/etc/grub.conf(鏈接文件)內(nèi)容：下面以win2003和linux雙系統(tǒng)的情況介紹 default=0 /設(shè)置默認(rèn)菜單 timeout=10

3、 /菜單等待時間，為-1時一直等待 splashimage=(hd0,0)/grub/splash.xpm.gz/設(shè)定開機(jī)菜單畫面 password=123456title RedHat Linux 設(shè)置標(biāo)題 root (hd0,0) 指定啟動程序所在分區(qū),通常為/boot kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ 指定內(nèi)核文件 initrd /initrd-2.4.20-8.img 設(shè)置內(nèi)核映像文件，驅(qū)動title Windows 2003 rootnoverify (hd0,5) 設(shè)置win2003系統(tǒng)位置 chainloader +1 讀取扇區(qū) l

4、ock 鎖定菜單3.啟動菜單熱鍵作用說明使用上下箭頭鍵，在啟動菜單間進(jìn)行移動回車啟動當(dāng)前的菜單項e編輯當(dāng)前的啟動菜單項a添加內(nèi)核的啟動參數(shù)c進(jìn)入GRUB的命令行界面d刪除當(dāng)前行p輸入密碼，解鎖菜單4.引導(dǎo)菜單加密#grub-md5-cryptPassword: Retype password: $1$y1Mlb/$XkR1/ZRG7vXUS4gLIz1ix0 上面字符串就是使用md5加密生成的密碼 password -md5 加密密碼 使用password,lock命令實現(xiàn)幾種加密方法如下： 1) 單純對GRUB界面加密，而不對被引導(dǎo)的系統(tǒng)加密 在timeout一行下面加一行： passwor

5、d -md5 PASSWORD 2) 對GRUB界面加密，同時對被引導(dǎo)的系統(tǒng)加密 在title行上面加： password -md5 PASSWORD title行下面加： lock 操作案例： 恢復(fù)GRUB密碼作用：系統(tǒng)初始化系統(tǒng)運行級別0 /關(guān)機(jī)1 /單用戶模式2 /多用戶、不支持NFS3/完全多用戶模式（字符界面）4/保留5/X-WINDOWS（圖形化界面）6/重啟切換：# init 0-6 例：# init 5 /將系統(tǒng)切換到圖形界面任務(wù)三 init進(jìn)程inittab文件作用：設(shè)置init進(jìn)程默認(rèn)級別，設(shè)置init的動作位置：/etc格式：id:runlevels:action:pro

6、cess id:是標(biāo)識名，可以任意起名，4個字符以內(nèi)，要注意的是標(biāo)識名不能重復(fù)，它是唯一的。 runlevels:表示這一行適用于運行的級別；另外sysinit、boot、bootwait這三個進(jìn)程會忽略這個設(shè)置值。此項可以多選，比如要運行1，2，3個級別，就寫成123 action:表示進(jìn)入對應(yīng)的runlevels時，init應(yīng)該運行process字段的命令的方式，常用的字段值及解釋在附錄內(nèi)。 sysinit： 系統(tǒng)啟動時準(zhǔn)備運行的命令ctrlaltdel 指按CTRL+ALT+DEL鍵時的動作 wait 進(jìn)程在進(jìn)入指定級別后運行一次，且init進(jìn)程要等待其結(jié)束powerfail 用于指當(dāng)U

7、PS發(fā)來斷電信號時所運行的命令powerokwait 當(dāng)電源監(jiān)視軟件報告“電源恢復(fù)”時，init要執(zhí)行的操作。 powerfailnow 檢測到ups電源即將耗盡時，init要執(zhí)行的操作。process:所要執(zhí)行的程序 id:3:initdefault:si:sysinit:/etc/rc.d/rc.sysinitca:ctrlaltdel: shutdown -r nowl0:0:wait:/etc/rc.d/rc 0l6:6:wait:/etc/rc.d/rc 6操作案例恢復(fù)root密碼密碼安全：root密碼要保管好，盡量復(fù)雜grub要加上密碼rc.d 目錄位置：/etc init.d目錄/存放服務(wù)啟動的腳本rc 文件 /調(diào)用相應(yīng)級別中運行目錄的程序rc1-6.d/存放每個運行級別中要運行的程序 （k*：關(guān)閉程序，s*