Linux启动过程（十步）
*****************
第一步：BIOS启动*
*****************
=================================================================================
BIOS的作用开机检测，主板检测（BIOS检测）
******************************
第二步：MBR引导程序，硬盘的引导程序启动*
******************************
===================================================================================
MBR硬盘引导程序（硬盘引导区前512K，主引导程序是1-446 64分区表一共4个区4*16,剩2个校验码）
===================================================================================
第三步：GRUB菜单启动（操作系统的引导菜单）
===================================================================================
第四步：kernel操作系统的内核，启动操作系统的核心
===================================================================================
第五步：启动操作系统的主进程init，负责执行kernel的任务
进程用来执行计算结果
==================================================================================
第六步：读取/etc/inittab配置文件，确定开机以哪一个模式启动
设定Linux开机时默认的启动模式
runlevel 看当前系统运行模式
==================================================================================
第七步：执行/etc/rc.d/rc.sysinit初始化脚本 在临时目录生成刚开机时必须有的东西
/proc目录是临时存放内存数据的目录
/proc目录里既有目录也有文件，好多目录都是数字，那么这些数字目录到底是什么呢？都是进程
ps命令：直接显示进程 每个进程都有PID号的
ps -ef命令：看很多进程， PID号（进程号）从1开始 1是主进程
UID是用户； GID是组的；
UUID是设备的，每个设备都有UUID号；UUID0是超级用户的
PID是进程的，每个进程都有PID号；
PPID是这个进程的上级进程。
************************************************************************************
如果只把眼光站在运维的角度看问题，那么你只能看到进程这个东西。
通常来说，站在运维的立场，进程到底是什么，进程就是程序。
但是，假如我们把眼光看的更深一些，其实进程里还有很多叫做线程的东西，然后真正干活的不是进程，而是线程。然而，对于运维来说，是看不到线程的。只有你做了开发人员才能看得到线程。
如果面试时，面试官问你，进程是什么，你说进程是程序，也可以。
如果面试的是开发，那么你一定要说，进程什么都不是，它只是一个目录，存放资源的目录，这些资源是提供给线程进程调用的资源，真正干活的是线程，因此，线程才是程序
***********************************************************************************
==================================================================================
第八步：执行/etc/rc.d/rc脚本 ；去某个目录执行文件
cd /etc/rc3.d/ ls 都是高权限文件
chkconfig 开机自启动
chkconfig | grep "3:on"
工作中chkconfig精简化配置，只开5个，其他特殊需要开启的在个人脚本里写
postfix关的话 rc3.d对应的文件是K打头
postfix开的话 rc3.d对应的文件是S打头
如果是K打头就改成S，如果是S打头就改成K
告诉Linux开机时候哪个服务需要启动
当启动模式是3模式，那么Linux进入/etc/rc3.d/目录下，就会执行里面所有以S开头的脚本。
所以，chkconfig这个命令所查看的内容，其实是即时生成的。然而并不是保存于某个文件里。
因此，我们是无法对chkconfig的启动下做备份的。
在运维工作中，我们并不建议以chkconfig的方式来管理Linux操作系统的开机自启动项，因为运维需要安全，安全就要备份。
************************************************************************************
/etc/fastab 开机自动挂载，我们也是不推荐的，我们推荐的是/etc/rc.local
其实，我们也可以通过命令的方式去启动服务，如果/etc/rc.local这个脚本每次开机都先启动的话，里面的命令也会被先执行，其实也就是开机自启动。
运维规则：就是有理由即可！！
==================================================================================
第九步：执行/etc/rc.d/rc.local个人配置脚本
/etc/init.d/服务名 start/stop 当前立刻启动/关闭程序（能用TAB）
reload(平滑重启) 让玩游戏的人不掉线，不是先开后关，很平滑
service postfix start/stop 启动/关闭程序（这个不能TAB不推荐）
==================================================================================
第十步：启动mingetty进程
终端进程
==================================================================================
引导过程与服务控制
===================================================================================
Linux开机启动原理（十步）
（1）开机自检BIOS
开机检测，主板检测
（2）MBR引导
硬盘512字节
（3）GRUB菜单
操作系统菜单
（4）加载内核（kernel）
启动操作系统核心，根据grub设定的内核映像所在路径，系统读取内存影响并进行解压缩操作
（5）运行INIT进程
执行kernel的任务。INIT是一个由内核启动的用户级进程，内核被加载后，第一个运行的程序便是/sbin/init
（6）读取/etc/inittab配置
设定开机时默认的启动模式
（7）执行/etc/rc.d/rc/sysinit初始化脚本
设定了运行级别后，Linux系统执行的第一个用户层文件就是/etc/rc.d/rc.sysinit脚本程序，他做的工作非常所，包括设定PATH、设定网络配置、启动swap分区、生成在/proc目录李刚开机时必须有的文件；/proc,临时存放内存数据的目录
（8）执行/etc/rc.d/rc脚本
进入/etc/rc3.d/*（3模式） 执行该文件里所有S开头的脚本
（9）执行/etc/rc.d/rc.local个人配置脚本
除了五个开机必须启动的程序外，需要单独启动的在个人配置脚本中实现
（10）启动mingetty进程
启动终端进程
socket守护进程：24小时不间断监听某个固定端口的进程
/proc目录：临时存放内存数据的目录
==================================
修复MBR扇区故障
故障原因：
病毒、木马等造成的破坏；不正确的分区操作，磁盘读写误操作
故障现象：
找不到引导程序，启动中断，无法加载操作系统，开机后黑屏
解决思路：
应提前做好备份文件，以安装光盘引导进入应急模式，从备份中恢复
eg：（提前对系统盘进行备份）
挂载/dev/sdb1到/backup,将MBR扇区备份至此，毁坏MBR扇区，重启
（备份数据）
# mkdir /backup
# mount /dev/sdb1 /backup
# dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1
# ls /backup
(破坏数据)
# dd if=/dev/zero of=/dev/sda bs=512 count=1
(重启)
# reboot
（进行故障修复）
进入安全模式
rescue installed system
（进入命令行）
# fdisk -l | grep "/dev/"
# mkdir /backup
# mount /dev/sdb1 /backup
# ls /backup
# dd if=/backup/sda.mbr.bak of=/dev/sda bs=512 count=1
# reboot
修复grub引导故障
==============================================
修复grub引导故障
故障原因：
MBR中的grub引导程序遭到破坏；grub.conf文件丢失，引导配置有误
故障现象：
系统引导停滞，显示“grub>”提示符
解决思路：
方法一：尝试手动输入
方法二：进入急救模式，重建grub程序
方法三：若无MBR备份，进入急救模式，重新安装grub程序
eg：
方法一：手动输入（需记下内核的UUID或存储的绝对路径）
# cat /boot/grub/grub.conf
记下UUID，kernel的路径
将grub.conf文件备份，重启
###########################
# mount /dev/sdb1 /backup
# cd /boot/grub
# cp grub.conf /backup
# mv grub.conf grub.conf.bak
# ls
# reboot
此时，出现“grub>”提示符，手动输入
grub>root(hd0,0)
grub>kernel /vmlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg www-lv root
grub>initrd /initramfs-2.6.32-431.e16.x86-64.img
grub>boot
进入系统后修改grub.conf文件
# cd /boot/grub
# mv grub.conf.bak grub.conf
方法二：
进入急救模式，重建grub程序，需提前备份MBR前446字节
(进行破坏)
# dd if=/dev/zero of=/dev/sda bs=446 count=1
# reboot
进入急救模式：ok，ok，shell start shell，ok
进入shell后，将根路径修改为/mnt/sysimage (chroot/mnt/sysimage)
bash-4.1# chroot /mnt/sysimage
bash-4.1# fdisk -l | grep "/dev/"
bash-4.1# mount /dev/sdb1/ /backup
bash-4.1# dd if=/backup/sda.mbr.bak of=/dev/sda bs=446 count=1
bash-4.1# exit
bash-4.1# reboot
至此，进入安全模式进行grub引导的修复完成
方法三：若无MBR备份，进入急救模式，重新安装grub程序
# dd if=/dev/zero of=/dev/sda bs=446 count=1(模拟破坏)
# reboot
进入安全模式shell 同方法三
改变磁盘根目录到/mnt/sysimage
重新安装grub引导程序
退出重启
bash-4.1# chroot /mnt/sysimage
bash-4.1# fdisk -l /dev/sda
bash-4.1# grub -install /dev/sda
Disk /dev/mapper/vg-www-lv-root
sh-4.1# ls /boot/
initramfs-2.6.32-431.e16.x86-64.img
vimlinuz-2.6.32-431.e16.x86-64
sh-4.1# ls /boot/grub/
sh-4.1# vim /boot/grub/grub.conf (手动建立grub.conf文件)
末行输入
root （hd0.0）
kernel /vimlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg-www-lv-root rhgb quiet
initrd /initramfs-2.6.32-431.e16.x86-64.img
退出
sh-4.1# exit
bash-4.1# reboot
===============================================
清除Linux各种密码
方法一：
重启，读秒状态下，按Esc，按e，光标选择kernel，按e
若此时，在quit后，空格，输入1，进入1模式，引导b
进入1模式，可直接登录
# passwd
设置新密码
# reboot
方法二：
进入急救模式shell修改密码
执行passwd root命令，修改root密码即可
方法三：
修改/etc/shadow/文件
# vim /etc/shadow
删除密文，x！（强制保存退出）
=======================================
清空grub引导密码
进入单用户模式，将/boot/grub/grub.conf文件内的passwd内容删除并重启
====================================================
系统服务控制
service 服务名称 控制类型
/etc/init.d 服务名称 控制类型
# /etc/init.d start|stop|restart|reload|status
# service start|stop|restart|reload|status
启动 停止 重启 平滑重启 查看状态
=====================================
chkconfig命令
格式：
chkconfig --list
chkconfig --list 服务名称
chkconfig --level 级别列表 服务名on/off
eg：# chkconfig --level 35 iptables on
========================================
添加服务，使服务可以用/etc/init.d或service启停
添加：
方法一：将该服务的脚本拷入/etc/rc.d/init.d文件夹下，保证其状态为可执行；
方法二：使用chkconfig命令将服务添加到服务列表中：
# chkconfig --add camsd （可用service来启动/停止）
删除：
# chkconfig --del camsd
====================================================================================================================
引导过程与服务控制
Linux开机启动原理（十步）
开机自检BIOS===================开机检测，主板检测
MBR引导======================硬盘512字节
GRUB菜单======================操作系统菜单
加载内核（kernel）================启动操作系统核心，根据grub设定的内核映像所在路径，系统读取内存影响并进行解压缩操作
运行init进程=====================执行kernel的任务。init是一个由内核启动的用户级进程，内核被加载后，第一个运行的程序便是/sbin/init
读取/etc/inittab配置================设定开机时默认的启动模式
执行/etc/rc.d/rc/sysinit初始化脚本>>>>>>>>>>>>>>>>设定了运行级别后，Linux系统执行的第一个用户层文件就是/etc/rc.d/rc.sysinit脚本程序，他做的工作非常所，包括设定PATH、设定网络配置、启动swap分区、生成在/proc目录李刚开机时必须有的文件；/proc,临时存放内存数据的目录
执行/etc/rc.d/rc脚本======== =======进入/etc/rc3.d/*（3模式） 执行该文件里所有S开头的脚本
执行/etc/rc.d/rc.local个人配置脚本>>>>>>>>>>>>>>>>除了五个开机必须启动的程序外，需要单独启动的在个人配置脚本中实现
启动mingetty进程==================启动终端进程
=====================================
socket 守护进程：24小时不间断监听某个固定端口的进程
/proc目录：临时存放内存数据的目录
=====================================
ps命令 显示进程
ps -ef 从主进程开始显示
cd /etc/rc3.d/ >>>>>>>>>>>>>第八步
chkconfig | grep "3:on" >>>>>>>>>>>>第九步
mv K30postfix S30postfix
runlevel
=====================================
修复MBR扇区故障
故障原因
病毒、木马等造成的破坏；不正确的分区操作，磁盘读写误操作
故障现象
找不到引导程序，启动中断，无法加载操作系统，开机后黑屏
解决思路
应提前做好备份文件，以安装光盘引导进入应急模式，从备份中恢复
eg：（提前对系统盘进行备份）
挂载/dev/sdb1到/backup,将MBR扇区备份至此，毁坏MBR扇区，重启
mkdir /backup
mount /dev/sdb1 /backup
dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1*********if 从哪输出的，of 输出到哪，bs每次导入多少(字节，K,M,G），count导入数据次数
ls /backup
(破坏数据) *************************************/dev/null 黑洞文件，无论什么文件内容被重定向该文件，内容都消失
dd if=/dev/zero of=/dev/sda bs=512 count=1********/dev/zero 无限数据流文件，无论要从文件内取多大数据，都能取出
(重启) 然而取出的数据无内容显示，只要纯粹的占大小
reboot
（进行故障修复）
进入安全模式
rescue installed system
english
us
no(不开去网络访问）
continue
OK
shell start shell
（进入命令行）
fdisk -l | grep "/dev/"
mkdir /backup
mount /dev/sdb1 /backup
ls /backup
dd if=/backup/sda.mbr.bak of=/dev/sda bs=512 count=1*********！！！dd这个命令在工作中，用来检测磁盘读写速度
reboot
==============================================
修复grub引导故障
故障原因
MBR中的grub引导程序遭到破坏；grub.conf文件丢失，引导配置有误
故障现象
系统引导停滞，显示“grub>”提示符
解决思路
方法一：尝试手动输入
方法二：进入急救模式，重建grub程序
方法三：若无MBR备份，进入急救模式，重新安装grub程序
eg：
方法一：手动输入（需记下内核的UUID或存储的绝对路径）
cat /boot/grub/grub.conf
记下UUID，kernel的路径
将grub.conf文件备份，重启
###########################
mount /dev/sdb1 /backup
cd /boot/grub
cp grub.conf /backup
mv grub.conf grub.conf.bak
ls
reboot
此时，出现“grub>”提示符，手动输入
grub>root(hd0,0)
grub>kernel /vmlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg www-lv root
grub>initrd /initramfs-2.6.32-431.e16.x86-64.img
grub>boot
进入系统后修改grub.conf文件
cd /boot/grub
mv grub.conf.bak grub.conf
方法二：
进入急救模式，重建grub程序，需提前备份MBR前446字节
(进行破坏)
dd if=/dev/zero of=/dev/sda bs=446 count=1
reboot
进入急救模式：ok，ok，shell start shell，ok
进入shell后，将根路径修改为/mnt/sysimage (chroot/mnt/sysimage)
chroot /mnt/sysimage
fdisk -l | grep "/dev/"
mount /dev/sdb1/ /backup
dd if=/backup/sda.mbr.bak of=/dev/sda bs=446 count=1
exit
reboot
至此，进入安全模式进行grub引导的修复完成
方法三：若无MBR备份，进入急救模式，重新安装grub程序
dd if=/dev/zero of=/dev/sda bs=446 count=1(模拟破坏)
reboot
进入安全模式shell 同方法三
改变磁盘根目录到/mnt/sysimage
重新安装grub引导程序
退出重启
chroot /mnt/sysimage
fdisk -l /dev/sda
grub -install /dev/sda
Disk /dev/mapper/vg-www-lv-root
sh-4.1# ls /boot/
initramfs-2.6.32-431.e16.x86-64.img
vimlinuz-2.6.32-431.e16.x86-64
sh-4.1# ls /boot/grub/
sh-4.1# vim /boot/grub/grub.conf (手动建立grub.conf文件)
末行输入
root （hd0.0）
kernel /vimlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg-www-lv-root rhgb quiet
initrd /initramfs-2.6.32-431.e16.x86-64.img
退出
sh-4.1# exit
bash-4.1# reboot
===============================================
清除Linux各种密码
方法一：
重启，读秒状态下，按esc，按e，光标选择kernel，按e
若此时，在quit后，空格，输入1，进入1模式，引导b
进入1模式，可直接登录
passwd
设置新密码
reboot
方法二：
进入急救模式shell修改密码
执行passwd root命令，修改root密码即可
方法三：
修改/etc/shadow/文件
vim /etc/shadow
删除密文，x！（强制保存退出）
======================================
设置grub引导密码
vim /boot/grub/grub.conf
title行下一行设置第一个密码，在按e时就会启动第一个密码
root (hd0,0)行与kernel之间的位置（即root (hd0,0)行后面）设置密码，在按b的环节，就会启动第二个密码
=======================================
清空grub引导密码
进入单用户模式，将/boot/grub/grub.conf文件内的passwd内容删除并重启*******/boot/grub/grub.conf文件的快捷方式 /etc/grub/grub.conf
====================================================
系统服务控制
service 服务名称 控制类型
/etc/init.d 服务名称 控制类型
/etc/init.d start|stop|restart|reload|status
service start|stop|restart|reload|status
启动 停止 重启 平滑重启 查看状态
start 当前立刻启动程序
reload 不影响用户的使用（无需关闭），重新开启程序
=====================================
chkconfig命令 （作用与ntsysv一样，ntsysv 利用图形界面控制）
格式：
chkconfig --list
chkconfig --list 服务名称
chkconfig --level 级别列表 服务名on/off
eg：chkconfig --level 35 iptables on（启动3模式和5模式）
chkconfig iptables off （默认关闭2/3/4/5模式）
=======================================
添加服务，使服务可以用/etc/init.d（/etc/rc.d/init.d文件的快捷方式）或service启停
添加：
方法一：将该服务的脚本拷入/etc/rc.d/init.d文件夹下，保证其状态为可执行；
方法二：使用chkconfig命令将服务添加到服务列表中：
chkconfig --add camsd （可用service来启动/停止）
删除：
chkconfig --del camsd