Centos恢复模式修复系统

背景

最近一个客户那里的服务器远程连接不上了，系统是Centos6.7_X64，我的一位同事到现场说是iptables防火墙开启了，关闭之后重启防火墙还是会自动打开。这位同事不太懂linux，可能并没有真正关闭；最后他用yum remove iptables卸载了防火墙，结果是进不了系统。警告：此命令勿用，尤其是在Centos6上面，iptables依赖太多包。后来我跑到客户那里把问题搞定了，本文主要说明解决思路和过程。

经过此事，我深刻理解了蝴蝶效应。

 

思路

命令执行之后，单用户模式进不了，最后只能选择恢复模式。

1. 数据先备份，然后再恢复系统。

2. 最坏的打算就是重装系统。

3. 重新安装卸载的包，看能否进入系统? 如何找出卸载的包?

4. 用什么方式安装包。yum 或者 rpm包

 

准备工作

Centos6.7_x64镜像、刻录系统光盘、启动U盘、移动硬盘、移动光驱。

在虚拟机中安装系统，并执行上面的卸载命令，找出依赖的包（大约40个）。

然后虚拟机中进入恢复模式，重装安装卸载的包，重启进入系统。

 

具体过程

1、把安装光盘放入光驱，然后重新启动计算机，按服务器启动菜单快捷键，屏幕会有提示；

或者在bios中把系统设置为光驱为第一启动。

 

2、 选择光盘菜单中的Rescue installed system。

 

3、选择语言English(默认即可)

 

4、选择键盘类型

 

5、安装网络（如果可以通外网，建议安装，可以直接用yum命令; 如果没有外网，就选择NO。）我选择了Yes。

 

6、 设置网卡（我的eth0是外网口，所以选择eth0）

 

7、配置IP信息（根据自己的信息填写，如果有DHCP服务，可以选择自动获取IP）

 

8、选择Continue，以读写模式挂载系统，可以对系统进行修改。

 

9、回车进入Rescue模式。

 

10、启动Shell

此时进入的bash#，注意：当前的根是恢复模式的根。要想进入操作系统的根请执行

chroot /mnt/sysimage

此时会进入sh# ，要重启系统还是要执行exit退回bash。

 

11、备份数据，挂载移动硬盘或者U盘。

fat32是可以直接挂载的。

NTFS 需要安装一个ntfs-3g包，下面是其官网，请自行下载

https://www.tuxera.com/community/open-source-ntfs-3g/

以NTFS举例：

tar –zxvf ntfs-3g_ntfsprogs-2017.3.23.tgz

cd ntfs-3g_ntfsprogs-2017.3.23 && ./configure && make && make install

mkdir –p /mnt/backup

mount -t ntfs-3g /dev/sdb1 /mnt/backup

根据自己需要备份数据。

 

12. 安装依赖包

yum install libtool device-mapper-multipath-* \

lvm2-* \

system-config-firewall-base-* \

lvm2-libs-* \

device-mapper-event-* \

mdadm-* \

openssh-server-* \

cronie-anacron-* \

crontabs-* \

cronie-* \

b43-openfwwf-* \

dracut-kernel-004-* \

dracut-004-* \

plymouth-* \

2:postfix-* \

cyrus-sasl-* \

libdrm-* \

kbd-* \

rsyslog-* \

device-mapper-event-libs-* \

iptables-ipv6-* \

device-mapper-multipath-libs-* \

kpartx-* \

cryptsetup-luks-* \

cryptsetup-luks-libs-* \

device-mapper-* \

device-mapper-libs-* \

fuse-* \

openssh-clients-* \

openssh-* \

iscsi-initiator-utils-* \

12:dhclient-* \

iproute-* \

iptables-* \

policycoreutils-* \

util-linux-ng-* \

iputils-20071127-* \

udev-147-* \

initscripts-*

 

最后执行exit

重启系统reboot

 

进入系统关闭防火墙

chkconfig iptables off

chkconfig ip6tables off

搞定上图

 

附录

小妙招：Centos在出现启动界面时，按下“ESC”，会显示出详细的启动信息，有时候会卡在某个服务进不了系统，此方法可以看出具体是那个服务，然后再排查该服务有什么问题。