單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,Linux系統(tǒng)啟動分析,Linux系統(tǒng)啟動分析,1,本章任務(wù),1.linux系統(tǒng)啟動過程,2.linux啟動程序GRUB配置,3.init進程,本章任務(wù)1.linux系統(tǒng)啟動過程,2,本章重點與難點,重點,Linux啟動過程,引導(dǎo)程序GRUB的配置,init進程,難點,引導(dǎo)程序GRUB的配置,inittab文件配置,本章重點與難點 重點,3,1.加電自檢，,由BIOS程序檢測硬件-根據(jù)CMOS設(shè)置的引導(dǎo)設(shè)備順序來搜索可引導(dǎo)設(shè)備-從可引導(dǎo)設(shè)備上的MBR中加載引導(dǎo)程序,2.調(diào)用GRUB程序，,通過讀取grub.conf文件來引導(dǎo)操作系統(tǒng),3.加載系統(tǒng)內(nèi)核,4.執(zhí)行init進程，,它是系統(tǒng)內(nèi)核啟動的第一個用戶級進程，是所有進程的發(fā)起者和控制者，進程ID為1。通過inittab文件來執(zhí)行相應(yīng)的腳本進行系統(tǒng)的初始化。（系統(tǒng)運行級別、系統(tǒng)服務(wù)、用戶自定義腳本等）,5.系統(tǒng)登錄，,輸入用戶名和密碼驗證成功即可登錄系統(tǒng)。,任務(wù)一 啟動過程,1.加電自檢，由BIOS程序檢測硬件-根據(jù)CMOS設(shè)置的引導(dǎo),4,1.加電，BIOS自檢,2.調(diào)用引導(dǎo)程序GRUB,3.運行系統(tǒng)內(nèi)核,4.執(zhí)行INIT進程，初始化系統(tǒng),5.登錄系統(tǒng),1.加電，BIOS自檢2.調(diào)用引導(dǎo)程序GRUB3.運行系統(tǒng)內(nèi),5,1.簡介,GRUB的英文全稱是（Grand Unified Bootloader）,多重引導(dǎo)程序，不僅可以引導(dǎo)linux還可以引導(dǎo)win系統(tǒng),提供交互式界面,任務(wù)二 GRUB,1.簡介任務(wù)二 GRUB,6,2.配置文件grub.conf,位置：,/boot/grub/grub.conf,/etc/grub.conf(鏈接文件),內(nèi)容：,下面以win2003和linux雙系統(tǒng)的情況介紹,default=0 /設(shè)置默認菜單,timeout=10 /菜單等待時間，為-1時一直等待,splashimage=(hd0,0)/grub/splash.xpm.gz,/設(shè)定開機菜單畫面,2.配置文件grub.conf,7,password=123456,title RedHat Linux 設(shè)置標題,root (hd0,0)指定啟動程序所在分區(qū),通常為/boot,kernel /vmlinuz-2.4.20-8 ro root=LABEL=/指定內(nèi)核文件,initrd /initrd-2.4.20-8.img 設(shè)置內(nèi)核映像文件，驅(qū)動,title Windows 2003,rootnoverify(hd0,5)設(shè)置win2003系統(tǒng)位置,chainloader+1 讀取扇區(qū),lock 鎖定菜單,password=123456,8,3.啟動菜單,3.啟動菜單,9,熱鍵,作用說明,使用上下箭頭鍵，在啟動菜單間進行移動,回車,啟動當前的菜單項,e,編輯當前的啟動菜單項,a,添加內(nèi)核的啟動參數(shù),c,進入GRUB的命令行界面,d,刪除當前行,p,輸入密碼，解鎖菜單,熱鍵作用說明使用上下箭頭鍵，在啟動菜單間進行移動回車啟動,10,4.,引導(dǎo)菜單加密,#grub-md5-crypt,Password:,Retype password:,$1$y1Mlb/$XkR1/ZRG7vXUS4gLIz1ix0,上面字符串就是使用md5加密生成的密碼,password-md5 加密密碼,4.引導(dǎo)菜單加密,11,使用password,lock命令實現(xiàn)幾種加密方法如下：,1)單純對GRUB界面加密，而不對被引導(dǎo)的系統(tǒng)加密,在timeout一行下面加一行：password-md5 PASSWORD,2)對GRUB界面加密，同時對被引導(dǎo)的系統(tǒng)加密,在title行上面加：password-md5 PASSWORD,title行下面加：lock,操作案例：,恢復(fù)GRUB密碼,使用password,lock命令實現(xiàn)幾種加密方法如下：,12,作用：,系統(tǒng)初始化,系統(tǒng)運行級別,0/關(guān)機,1/單用戶模式,2/多用戶、不支持NFS,3/完全多用戶模式（字符界面）,4/保留,5/X-WINDOWS（圖形化界面）,6/重啟,切換：#init 0-6,例：#init 5/將系統(tǒng)切換到圖形界面,任務(wù)三 init進程,作用：系統(tǒng)初始化任務(wù)三 init進程,13,inittab文件,作用：設(shè)置init進程默認級別，設(shè)置init的動作,位置：/etc,格式：,id:runlevels:action:process,id:是標識名，可以任意起名，4個字符以內(nèi)，要注意的是標識名不能重復(fù)，它是唯一的。,runlevels:表示這一行適用于運行的級別；另外sysinit、boot、bootwait這三個進程會忽略這個設(shè)置值。此項可以多選，比如要運行1，2，3個級別，就寫成123,inittab文件,14,action:表示進入對應(yīng)的runlevels時，init應(yīng)該運行process字段的命令的方式，常用的字段值及解釋在附錄內(nèi)。,sysinit：系統(tǒng)啟動時準備運行的命令,ctrlaltdel 指按CTRL+ALT+DEL鍵時的動作,wait 進程在進入指定級別后運行一次，且init進程要等待其結(jié)束,powerfail 用于指當UPS發(fā)來斷電信號時所運行的命令,powerokwait 當電源監(jiān)視軟件報告“電源恢復(fù)”時，init要執(zhí)行的操作。,powerfailnow 檢測到ups電源即將耗盡時，init要執(zhí)行的操作。,process:所要執(zhí)行的程序,action:表示進入對應(yīng)的runlevels時，init應(yīng),15,id:3:initdefault:,si:sysinit:/etc/rc.d/rc.sysinit,ca:ctrlaltdel:shutdown-r now,l0:0:wait:/etc/rc.d/rc 0,l6:6:wait:/etc/rc.d/rc 6,id:3:initdefault:,16,操作案例,恢復(fù)root密碼,密碼安全：,root密碼要保管好，盡量復(fù)雜,grub要加上密碼,操作案例,17,rc.d 目錄,位置：/etc,init.d目錄/存放服務(wù)啟動的腳本,rc 文件 /調(diào)用相應(yīng)級別中運行目錄的程序,rc1-6.d/存放每個運行級別中要運行的程序,（k*：關(guān)閉程序，s*：啟動服務(wù)）,rc.sysinit/完成系統(tǒng)初始化,rc.local/存放系統(tǒng)啟動時的程序,用戶可以自行添加開機需要啟動的命令。,rc.d 目錄,18,上機作業(yè),給GRUB加上密碼，并破解GRUB密碼,破解root用戶密碼,設(shè)置系統(tǒng)啟動后自動進入字符界面,上機作業(yè)給GRUB加上密碼，并破解GRUB密碼,19,