Linux系统启动

1.系统启动流程大概

1）启动BIOS

    

2）MBR中的引导代码 BootCode

 

3）执行引导程序

    Linux中用的最多的是GRUB；引导程序的主要作用是用来加载内核；    

 

4）加载系统内核

    

5）执行init

 

6）runlevel

    init根据当前默认的运行级别来启动相关的程序及设备；

 

2.BIOS （basic input output system）

BIOS称为基本输入输出系统，一般保存在主板中的BIOS芯片中；

计算机启动后，执行的第一个程序就是BIOS；

BIOS负责检查硬件并且查找可启动设备；

可以在BIOS中定义可启动设备；例如USB、CDROM、HD；

所谓的可启动设备，就是设备上具有引导信息；

 

3.MBR

MBR分区机制中；设备前512个字节为启动信息；其中最后4个字节为55AA的表示可启动；

设备的前446个字节为其引导代码；

BIOS找到可启动设备后执行其引导代码；

引导代码的功能是引导不同的系统；不同的系统有不同的引导代码，比如windows和linux的引导代码就不同；

引导代码用来查找当前的引导程序；因为MBR的字节数有限，只能去用来加载比较复杂的引导程序；

Linux中常用的引导程序是GRUB；

 

4.GRUB

grub几乎可以用来引导所有的操作系统；

grub的相关文件保存在 /boot/grub 目录中；

/boot目录一般保存与系统启动相关的文件，比如linux内核就保存在这里；

其中 /boot/grub/grub.cfg是启动时的配置文件；可以修改该文件来添加需要引导的设备；

 

5.内核 KENREL

MBR的引导代码负责找到并加载Linux内核；

Linux的内核保存在 /boot/vmlinuz-版本号 ；

Linux一般还需要加载内核模块的打包文件：/boot/initramfs-版本号.img

Linux为了保持内核的精简，将一些不常用的驱动、功能编译成模块，在需要的时候加载；这些模块被打包成一个 initramfs文件；比如键盘、u盘驱动等；

早期Linux使用的是initrd文件；而initramfs 是 initrd 的优化版本，更加灵活且节省空间；

命令dmesg可以查看本次启动时内核的输出信息；

dmesg

这些信息包括：内核在加载驱动、给内存进行区域划分、初始化主板硬盘u盘usb设备等等；

在出现内核级的故障时需要看这些信息，比如有些设备驱动不起来；

/var/log/dmesg 文件中也保存了这些信息；

 

总的来说就是说根据grub的配置，来启动内核；

 

6.INIT

内核启动完后，系统将启动第一个进程，即init;

用 top 命令可以看到一个 pid 为1的进程就是 init;

top

init的作用是调用 /etc/rc.d/rc.sysinit 脚本，负责对系统进行初始化，挂载文件系统，并根据运行级别启动相应服务；

Linux的运行级别：

    0    ->关机

    1    ->单用户模式

    2    ->不带网络的多用户模式

    3    ->多用户模式

    4    ->未使用

    5    ->图形化模式

    6    ->重新启动

 

最常用的运行级别是3和5；它们之间的区别是一个有图形界面，一个只有命令行界面；

 

init的配置文件：

    可以通过 /etc/inittab 修改默认的运行级别；

    其它一些配置文件存放在 /etc/init 目录下；

    每个启动级别对应的启动服务保存在 /etc/rc.d/rc[0123456].d中；

    命令 runlevel 可显示当前及上一个运行级别；

    切换运行级别可用init 命令；

    例如切换到级别3:

init 3

    

7.单用户修改root密码

普通用户的密码忘记了，可以用root用户来修改；

如果root用户的密码忘了，可以进入单用户模式来修改；

单用户模式下登录是不需要密码的；即运行级别1；

可以在启动时引导内核时，传递参数 1 或者 single 来进入单用户模式；

单用户模式下不启动任何服务；

在单用户模式下通过命令 passwd 来修改密码；

 

具体操作：

    在启动界面按 上 或 下 键 ,停住；

    按 e 开始编辑；

    选中内核 kernel 那一行，按e 编辑；

    在最后加一个参数 1即可强制内核以级别1单用户模式启动；

    按b开始启动；

    用命令 passwd 修改密码；

    exit 命令退出单用户模式；

 

但是这样有个隐患：任何人可以接近这台计算机都可以修改root密码；

 

8.GRUB加密

通过在 /etc/grub/grub.conf 中的启动配置中加入如下参数即可对grub加密：也就是在配置文件中加入一行

password --md5 加密后的密码

grub加密后想在引导时进行修改必需先输入 grub密码；

加密后的密码可通过 grub-md5-crypt 生成；

 

如果grub密码也忘了，只能将硬盘取下啦，挂载到另外一台linux系统的机器中，找到grub.conf，把加密配置删除掉；

这样还是有安全隐患，如果硬盘被偷走了，就没办法了；那么只能进行分区级别的加密对根分区进行加密；

 

 

转载于:https://www.cnblogs.com/ShiningArmor/p/10480717.html