简述linux操作系统启动流程
以CentOS 5、6为例
系统启动流程大体可以表示为POST加电自检-->BIOS根据其中的启动顺序-->MBR设备的bootloader(GRUB)-->启动Kernel(中间可能需要借助ramdisk加载根文件系统并进行rootfs转换)-->Init-->Runlevel关闭和启动对应的服务进程。
上述过程从Init开始就是用户空间的启动操作了，CentOS 5、6、7的Init启动机制有所不同，所以Init的启动过程会有所区别：
CentOS 5：systemV
CentOS 6：Upstart
CentOS 7：systemd
下面的过程以systemV的Init机制为基础：
CentOS_boot.png
BIOS
BIOS(Basic Input/Output System)，基本输入输出系统，该系统存储于主板的ROM芯片上，计算机在开机时，会最先读取该系统，然后会有一个加电自检过程，这个过程其实就是检查CPU和内存，计算机最基本的组成单元(控制器、运算器和存储器)，还会检查其他硬件，若没有异常就开始加载BIOS程序到内存当中。BIOS主要的一个功能就是存储了磁盘的启动顺序，BIOS会按照启动顺序去查找第一个磁盘头的MBR信息，并加载和执行MBR中的Bootloader程序，若第一个磁盘不存在MBR，则会继续查找第二个磁盘(PS：启动顺序可以在BIOS的界面中进行设置)，一旦BootLoader程序被检测并加载内存中，BIOS就将控制权交接给了BootLoader程序。MBR
MBR(Master Boot Record)，主引导记录，MBR存储于磁盘的头部，大小为512bytes，其中，446bytes用于存储BootLoader程序，64bytes用于存储分区表信息，最后2bytes(魔术字)用于MBR的有效性检查。GRUB
Grand Unified Bootloader，多系统启动程序，其执行过程可分为三个步骤：
- Stage1：这个其实就是MBR中的启动引导程序，由于只有446字节不能实现复杂的功能，它的主要工作就是查找并加载第二段Bootloader程序(stage2)，但系统在没启动时，MBR根本找不到文件系统，也就找不到stage2所存放的位置，因此，就有了stage1_5
- Stage1_5：安装在MBR之后的磁盘扇区，该步骤就是为了识别文件系统，进而可以进入stage2
- Stage2：GRUB程序会根据/boot/grub/grub.conf文件查找Kernel的信息，然后开始加载Kernel程序，当Kernel程序被检测并在加载到内存中，GRUB就将控制权交接给了Kernel程序。
PS：实际上这个步骤/boot还没被挂载，GRUB直接识别grub所在磁盘的文件系统。
- Kernel
内核，Kernel是Linux系统最主要的程序，实际上，Kernel的文件很小，只保留了最基本的模块，并以压缩的文件形式存储在硬盘中，当GRUB将Kernel读进内存，内存开始解压缩内核文件。
- 讲内核启动，应该先讲下initrd这个文件：
initrd(Initial RAM Disk)，它在stage2这个步骤就被拷贝到了内存中，这个文件是在安装系统时产生的，是一个临时的根文件系统(rootfs)。因为Kernel为了精简，只保留了最基本的模块，因此，Kernel上并没有各种硬件的驱动程序，也就无法识rootfs所在的设备，故产生了initrd这个文件，该文件装载了必要的驱动模块，当Kernel启动时，可以从initrd文件中装载驱动模块，直到挂载真正的rootfs，然后将initrd从内存中移除。 - Kernel会以只读方式挂载根文件系统，当根文件系统被挂载后，开始装载第一个进程(用户空间的进程)，执行/sbin/init，之后就将控制权交接给了init程序。
- Init
该程序就是进行OS初始化操作，实际上是根据/etc/inittab(定义了系统默认运行级别)设定的动作进行脚本的执行，第一个被执行的脚本为/etc/rc.d/rc.sysinit，这个是真正的OS初始化脚本，这个脚本的任务有：
- 激活udev和selinux；
- 根据/etc/sysctl.conf文件，来设定内核参数；
- 设定系统时钟；
- 装载硬盘映射；
- 启用交换分区；
- 设置主机名；
- 根文件系统检测，并以读写方式重新挂载根文件系统；
- 激活RAID和LVM设备；
- 启用磁盘配额；
- 根据/etc/fstab，检查并挂载其他文件系统；
- 清理过期的锁和PID文件
上述都执行完后，根据配置的启动级别，执行对应目录底下的脚本，最后执行/etc/rc.d/rc.local这个脚本(所以很多自定义的启动脚本可以写入这个文件中)，至此，系统启动完成。
关于init程序的配置文件路径，除了/etc/inittab外，还有/etc/init/*.conf，及/usr/lib/systemd/system/(CentOS7)。
- Runlevel
运行级别，不同的级别会启动的服务不一样，init会根据定义的级别去执行相应目录下的脚本，Linux的启动级别分为以下几种
0：关机模式
1：单一用户模式(直接以管理员身份进入)
2：多用户模式（无网络）
3：多用户模式（命令行）
4：保留
5：多用户模式（图形界面）
6：重启
在不同的运行级别下，/etc/rc.d/rc这个脚本会分别执行不同目录下的脚本
Run level 0 – /etc/rc.d/rc0.d/
Run level 1 – /etc/rc.d/rc1.d/
Run level 2 – /etc/rc.d/rc2.d/
Run level 3 – /etc/rc.d/rc3.d/
Run level 4 – /etc/rc.d/rc4.d/
Run level 5 – /etc/rc.d/rc5.d/
Run level 6 – /etc/rc.d/rc6.d/
这些目录下的脚本只有K*和S*开头的文件，K开头的文件为开机需要执行关闭的服务，S开头的文件为开机需要执行开启的服务。
简述grub启动引导程序配置及命令行接口详解
grub启动引导程序配置
grub的配置文件/boot/grub/grub.conf，该配置文件的信息如下：
grub.conf：
#boot=/dev/sda
default=0 #设定默认启动的title的编号，从0开始
timeout=5 #等待用户选择的超时时间
splashimage=(hd0,0)/boot/grub/splash.xpm.gz #GRUB的背景图片
hiddenmenu #隐藏菜单
title CentOS (2.6.18-194.el5PAE) #内核标题
root (hd0,0) #内核所在的设备hd表示硬盘，第一个0是硬盘号，第二个0是分区号
kernel /vmlinuz-2.6.18-194.el5PAE ro root=LABEL=/ #内核文件路径以及传递给内核的参数
initrd /initrd-2.6.18-194.el5PAE.img #ramdisk文件路径
grub 命令行用法
- 进入GRUB的命令行模式
开机后grub引导菜单
grub1.png
- 输入c即可进入grub命令行模式
grub>
- 输入e可对进入选定的菜单项的编辑
grub2.png
- 获取GRUB命令行帮助
在grub>提示符的后面输入help
grub> help
如果需要得到某个指令的帮助，就在 help 后加空格跟指令，比如：
grub>help kernel
- cat查看文件内容
有时我们不知道Linux的/boot分区，以及/ 根分区所在的位置，要查看/etc/fstab的内容来得知，这时，我们就要用到cat (hd[0-n],y)/etc/fstab 来获得这些内容，注意要灵活使用tab键命令补齐的功能
grub> cat (hd0, #输入hd0,然后再按tab键会跳出hd0有的分区
grub> cat (hd0,2)/etc/fstab #显示所在分区的/etc/fstab文件信息
- root (hd[0-n,y) 指令来指定/boot所在的分区
比如我们确认/boot在(hd0,0)
grub> root (hd0,0)
- kernel 指令，用来指定Linux的内核，及/所在的分区
- 如果我们已经通过root (hd[0-n],y) 指定了/boot所在的分区，语法有两个：
-
- 如果/boot和Linux的/位于同一个分区，应该是下面的一种格式；
grub> kernel /boot/vmlinuz在这里按tab键来补齐，就看到内核全称了 ro root=根所在的路径
-
- 如果/boot有自己独立的分区，应该是；
grub> kernel /vmlinuz在这里按tab键来补齐，就看到内核全称了 ro root=根所在的路径
例如
grub> kernel /vmlinuz-2.6.32-696.el6.x86_64 ro root=UUID=[fstab文件中查询到的root所在的挂载UUID]
- initrd 命令行来指定initrd文件
grub> initrd /boot/initr #在这里tab来补齐有可能是initrd，也可能是initramfs
grub> initrd /boot/initrmfs-2.6.32-696.el6.x86_64.img
如果/boot是独立的一个分区
grub> initrd /initr #在这里tab来补齐
grub> initrd /initrmfs-2.6.32-696.el6.x86_64.img
- boot命令来引导系统
grub>boot
- grub的保护机制
grub可以通过设置密码来保护配置文件不被轻易的修改，方法为：
- 在配置文件的title之上添加 password --md5 md5生成的密码 （用于启动时保护配置文件编辑）
- 在配置文件的某个title之内添加password --md5 md5生成的密码 （用于保护此项内核不被轻易启动 或编辑）
- 生成md5密码的命令：grub-md5-crypt
- grub-install重建grub
重建grub到第一硬盘mbr
grub-install /dev/sda
- grub救援模式
如果系统无法启动，利用CentOS安装光盘进入Rescue installed system救援模式
进入命令行后，使用命令
#chroot /mnt/sysimage #挂载原系统的根，此路径在进入救援模式后有提示
挂载根后即可进行各种命令行操作了，例如重装grub
#grub-install /dev/sda
实现kickstart文件制作与光盘镜像制作
关于kickstart
kickstart是一个定义了Linux安装过程的配置文件，比如系统语言、键盘选项、要在系统中使用的时区、如何对磁盘进行分区、应该安装哪些软件包等。有了这个文件可以解放双手，让Linux安装过程按照我们预先定义的要求进行自动化安装，同时部署大量主机时十分有用。一般centos系统安装后，会在root目录下生成一个名为anaconda-ks.cfg的kickstart配置文件
ks文件主要由三个部分组成：
- 命令段：用于配置系统
install #出现install可代表下面为安装配置命令段
cdrom #安装介质
lang zh_CN.UTF-8 #安装语言
keyboard us #键盘类型
selinux --enforcing #是否开启selinux
timezone --utc Asia/Shanghai #时区、系统时钟是否使用UTC时间
bootloader --location=mbr --driveorder=sda --append="crashkernel=auto rhgb quiet"
- 软件包段：选择要安装的软件包组及软件包
@core #安装
@base #安装
lftp #安装
-zsh #这里说明不安装，但如果有其他安装的文件需要依赖其时，也会安装
- 脚本段：安装前后执行的脚本
%pre #安装过程开始之前执行的脚本；所能够执行的操作较少，因为是anaconda加载的简洁版的shell环境
%post #所有软件包安装完成之后执行的脚本；由于是此时系统已安装完成，所以是完整的shell环境
利用ks文件安装系统
在boot提示符指定本机的网络参数和kickstart配置文件，配置文件中又设定了安装源（一般自建http、ftp服务器和yum源），执行下面的命令后，系统会自动结合kickstart文件，实现快速安装系统
- 利用光盘引导后，在CentOS安装界面按ESC键进入boot提示符
kickstart1.png
在boot提示符后键入安装命令
例如指定了网络配置、ks文件路径
boot:linux ip=192.168.1.106 netmask=255.255.255.0 gateway=192.168.1.1 dns=192.168.1.1 ks=http://10.1.1.100/centos6-x86_64.cfg
- 指定kickstart配置文件的路径
支持以下格式：
CD ks=cdrom:/directory/ks.cfg
硬盘驱动器 ks=hd:device/directory/ks.cfg
FTP服务器 ks=ftp://server.mydomain.com/directory/ks.cfg
HTTP服务器 ks=http://server.mydomain.com/directory/ks.cfg
HTTPS服务器 ks=https://server.mydomain.com/directory/ks.cfg
NFS服务器 ks=nfs:server.mydomain.com:/directory/ks.cfg
其它设备 ks=file:/device/directory/ks.cfg
kickstart文件制作
- 利用图形化工具system-config-kickstart制作ks文件
运行system-config-kickstart
~]# system-config-kickstart
ks1.jpg
ks2.jpg
ks3.jpg
ks4.jpg
ks5.jpg
ks6.jpg
ks7.jpg
ks8.jpg
ks9.jpg
ks10.jpg
- 制作包含ks文件的光盘映像
将制作好的ks文件和安装光盘中的isolinux文件夹都复制到一个文件夹下例如/tmp/mykickstart下
]# ls
isolinux ks.cfg
编辑/isolinux/isolinux.cfg文件
]# vim /isolinux/isonux.cfg
在文件中添加新的label并设置成默认选项，将原来的默认default行删除
label linux
menu label ^Install CentOS based mykickstart
menu default
kernel vmlinuz
append initrd=initrd.img ks=cdrom:/ks.cfg
#此处指定了ks文件所在的路径
在ks.cfg和isolinux文件夹共同的父目录的父目录即/tmp下执行
]# mkisofs -R -J -T -v --no-emul-boot --boot-load-size 4 --boot-info-table -V "CentOS 6.9 by mykickstart" -b isolinux/isolinux.bin -c isolinux/boot.cat -o /tmp/centos6.9_by_ks.iso mykickstart
]# ls
mykickstart centos6.9_by_ks.iso
光盘映像制作完成