更多内容请点击:

Linux学习从入门到打死也不放弃,完全笔记整理(持续更新,求收藏,求点赞~~~~) 

https://blog.51cto.com/13683480/2095439


第15章,系统启动和内核管理

 

本章内容

               Centos5和6的启动流程

                     服务管理

                     Grub管理

               自制Linux

               启动排错

               编译安装内核

               Centos7启动流程

                     Unit介绍

                     服务管理和查看

                     启动排错

                     破解口令

                     修复grub2

 

Linux组成:---------------------------------------------------------------------

               Linux:kernel+rootfs

                             kernel:进程管理、内存管理、网络管理、驱动程序、文件系统、安全功能

                             rootfs:程序和glibc

                            库:函数集合,function,调用接口

                                           过程调用:procedure,无返回值

                                           函数调用:function

                             程序:二进制执行文件

               内核设计流派:

                            单内核(monolithic kernel):linux

                                           把所有功能集成于同一个程序

                            微内核(micro kernel):windows,solaris

内核:

               linux内核特点:

                            支持模块化:.ko

                                           如:文件系统,硬件驱动,网络协议等

                             支持内核模块的动态装载和卸载

               组成部分

                            核心文件:/boot/vmlinuz-VERSION-release

                                           ramdisk:辅助的伪根文件系统

                                                  centos5:/boot/initrd-VERSION-release.img

                                                  centos6,7:/boot/initramfs-VERSION-release.img

                            模块文件:/lib/modules/VERSION-release

 

Centos5,6 启动流程:----------------------------------------------------------------

               

               post--mbr引导--bootloader加载grub--加载内核--启动init--读取默认运行级别--

               --执行rc.sysinit系统初始化脚本--根据运行级别执行rc N,开启运行级别下默认开启的服务

               --执行/etc/rc.d下rc.local--执行/bin/login,等待用户登录

 

               POST加电自检

               boot sequence 按照启动顺序查找第一个拥有启动功能的设备

               读取MBR前446个字节的bootloador,也就是grub第一阶段

               第一阶段的目的是在磁盘分区表之后的扇区上寻找grub1.5阶段

               grub1.5阶段读取boot分区文件系统驱动,并且找到boot分区,读取grub第2阶段

               grub第2阶段会根据事先写好的配置文件加载选定内核 和ramdisk或ramfs

               内核启动之后首先会进行自身初始化,加载硬件驱动程序(可能借助于ramdisk或者ramfs)

               内核完成初始化之后,找根,借助grub.conf第二阶段配置文件root=找到根

               借助ramdisk或者ramfs加载真正的根文件系统驱动,之后只读挂载真正的根文件系统

               启动第一个进程/sbin/init,centos5  /etc/inittab centos6 /etc/inittab /etc/init/*.conf

               根据运行配置文件运行默认运行级别

               运行/etc/rc.d/rc.sysinit 初始化脚本

                            1     设置主机名

                            2     设置欢迎信息

                            3     激活udev和selinux

                            4     挂载/etc/fstab文件中定义的文件系统

                            5     检测根文件系统,并以读写方式重新挂载根文件系统

                            6     设置系统时钟

                            7     激活swap设备

                            8     根据/etc/sysctl.conf文件设置内核参数

                            9     激活lvm及software.conf文件设置内核参数

                            10   加载额外设备的驱动程序

                            11    清理操作

               根据选择的运行级别,执行rc N,关闭/开启 对应级别的服务以及/etc/rc.d/rc.local

               执行/bin/login,等待用户登录

               登录之后开启shell获取控制权

        

 

启动流程:

               POST:power-on-self-test,加电自检,是bios功能的一个主要部分。负责完成对cpu、

                      主板、内存、硬盘子系统、显示子系统、串并行接口、键盘、CD-ROM光驱等硬件情况的检测

                            ROM:bios(basic input and output  system),保存着有关计算机系统最重要的

                                    基本输入输出程序,系统信息设置,开机加电自检程序和系统启动自举程序等

                            RAM:CMOS互补禁书氧化物半导体,保存各项参数的设定

                             按次序查找引到设备,第一个有引到程序的设备为本次启动设备

               

               bootloader:引到加载器,引到程序

                            window:ntloader,仅是启动os

                             linux:功能丰富,提供菜单,雨荨用户选择要启动系统或不同的内核版本,把用户选定的

                                    内核装载到内存中的特定空间中,解压,展开,并把系统控制权移交给内核

                                           lolo:linux loader

                                           grub:grand unified  bootloader

                                           

               MBR:446 bootloader ,64  分区表,2 55AA标识符

               

               Grub:    stage1 bootloader

                            stage1.5  0扇区之后的扇区

                            stage2           磁盘文件系统上,boot目录下

               

               kernel 自身初始化:

                             探测可识别到的所有硬件设备

                             加载硬件驱动程序(借助于ramdisk加载驱动)

                             以只读方式挂载根文件系统

                             运行用户空间的第一个应用程序:/sbin/init

                             

               ramdisk:

                            与内核一起被grub加载进内存,放在内存指定的地方,模拟磁盘上的微型根文件系统

                             centos5,6上为gz压缩之后的cpio文件,如要查看,改名解压 使用cpio -tv <  查看

                            centos7  直接为cpio文件,没有压缩

                             

                            centos 5  initrd

                                           工具程序:mkinitrd

                            centos 6,7      initramfs

                                           工具程序,mkinitrd,dracut

                             

ramdisk管理:

               ramdisk文件的制作:

mkinitrd         1.      mkinitrd命令

                             为当前正在使用的内核重新制作ramdisk文件

                            mkinitrd  /boot/initramfs-`uname -r`.img $`uname -r`

dracut                   2     dracut命令

                             为当前正在使用的内核重新制作ramdisk文件

                            dracut  /boot/initramfs-`uname -r`.img $`uname -r`

               PS:   mkinitrd 本是是一个脚本  根据参数:   $(uname -r)  来生成initramfs文件

init程序:

               init程序的类型:

                            sysv:init  centos5之前

                                           配置文件:     /etc/inittab

                            upstart:init,centos  6

                                           配置文件:     /etc/inittab,/etc/init/*.conf

                             systemd:systemd,centos7

                                           配置文件:     /usr/lib/systemd/system

                                                                /etc/systemd/system

               PS:          init命令通过   /var/lock/subsys/文件存在与否来判断服务是否是开启状态                                               

 

/etc/inittab 文件:

                            初始运行级别(0-6)          centos6 只剩这一项了

                            系统初始化脚本,/etc/rc.d/rc.sysinit

                            rc N  运行对应级别的脚本目录

                             捕获某个关键字顺序

                            定义UPS电源终端、恢复脚本

                            在虚拟控制台生成getty,mingetty会自动调用login程序

                            在运行级别5初始化X

               

               每一行定义一种action以及与之对应的process

                     id:runlevel:action:process

               

               action:

                             wait:切换至此级别运行一次

                             respawn:此process终止,就重新启动

                             initdefault:设定默认运行级别;process省略

                             sysinit:设定系统初始化方式,此处一般为指定  /etc/rc.d/rc.sysinit

               

               ca::ctrlaltdel:/sbin/shutdown -t3 -r now    ctrl+alt+del 重启

               

/etc/rc.d/rc.sysinit 初始化脚本

                            1     设置主机名

                            2     设置欢迎信息

                            3     激活udev和selinux

                            4     挂载/etc/fstab文件中定义的文件系统

                            5     检测根文件系统,并以读写方式重新挂载根文件系统

                            6     设置系统时钟

                            7     激活swap设备

                            8     根据/etc/sysctl.conf文件设置内核参数

                            9     激活lvm及software.conf文件设置内核参数

                            10   加载额外设备的驱动程序

                            11    清理操作

                    

CentOS 6 /etc/inittab和相关文件      

                      /etc/inittab

                                    设置系统默认的运行级别

                                    id:3:initdefault:

                     /etc/init/control-alt  -delete.conf

                      /etc/init/tty.conf

                     /etc/init/start  -ttys.conf

                      /etc/init/rc.conf

                     /etc/init/prefdm.conf           ·

 

rc N :

               N为运行级别,读取/etc/rc.d/rcN.d/中的文件

                     K*,K##*: 关闭服务,数字越小,越先运行;数字越小的服务,通常为依赖到别的服务

                     S*,S##*: 开启服务,数字越小,越先运行;数字越小的服务,通常为被依赖到的服务

 

        注意:     正常级别下,最后启动一个服务S99local没有链接至/etc/rc.d/init.d一个

                             服务脚本,而是指向了/etc/rc.d/rc.local脚本

                   不便或不需写为服务脚本放置于/etc/rc.d/init.d/目录,且又想开机时自动运行

                             的命令,可直接放置于/etc/rc.d/rc.local文件中

                      /etc/rc.d/rc.local在指定运行级别脚本后运行

                     可以根据情况,进行自定义修改

 

init:服务管理命令----------------------------------------------------------------

chkconfig命令:

               查看服务在所有级别的启动或者关闭设定

                            chkconfig [--list]  name

               添加服务:

                             SysV的服务脚本放在/etc/rc.d/init.d 下(centos6   /etc/init.d为软链接      centos5为硬链接)

                            chkconfig --add  name

                                    #!/bin/bash

                                    #chkconfig:LLLL nn mm       

                                                  LLLL:运行级别

                                                  nn:S##编号,开启的顺序

                                                  mm:K##编号,关闭的顺序

                                                         

               删除:     

                            chkconfig --del  name

               修改服务的默认启动/关闭

                            chkconfig [--level  LLLL] name

                                   LLLL  为运行级别,默认2345

               

ntsysv      [--level=LLLL] 字符下的窗口界面,修改服务的默认启动或者关闭

 

service命令:

               通过chkconfig --add 添加的服务,可以被service命令手动管理

               设置开启,关闭,重启,查看     

                            service SERVERNAME  start|stop|restart|status

               查看所有服务当前状态:

                            service  --status-all

                             

 

grub:--------------------------------------------------------------------------

 

安装grub:

                     grub-install  --root-directory=DIR /dev/DISK

                                    安装grub stage1 和stage1.5到/dev/DISK 磁盘上,并复制GRUB相关文件到

                             DIR/boot目录下

                             

                     grub命令:交互式

                                    grub>root(hd#,#)

                                    grub>setup(hd#)

 

grub legacy                        

               配置文件:/boot/grub/grub.conf  <--/etc/gurb.conf

               stage2及内核等通常放置于一个基本磁盘分区

               功用:

                            1     提供启动菜单、并提供交互式接口

                                          a     内核参数

                                          e     编辑模式,用于编辑菜单

                                          c      命令模式,交互式接口

                            2     加载用户选择的内核或操作系统

                                           允许传递参数给内核

                                           可以隐藏启动菜单

                            3     为菜单提供了保护机制

                                           为编辑启动菜单进行认证(可设置密码)

                                           为启动内核或操作系统进行认证(设置密码)

 

               grub的命令行接口:

                            help | help  KEYWORD

                            find  (hd0,0)/path/to/file

                             root(hd0,0)

                             kernerl

                             initrd

                            boot  引导启动选定的内核

               

               内核参数文档:

                            cat  /usr/share/doc/kernel-doc-2.6.32/Documentation/kernel-parameters.txt

                            需安装kernel-doc包

                            cat  /proc/cmdline  查看内核参数

                                           

               识别硬盘设备:

                             (hd#,#)

                              hd#:磁盘编号,用数字表示;从0开始编号

                             #:分区编号,用数字表示,从0开始编号

                             (hd0,0)第一块硬盘的第一个分区

               手动在grub命令行接口启动系统

                     root  (hd0,0)

                      kernerl

                      initrd

                     boot

 

配置文件:/boot/grub/grub.conf    

               default=#               设定默认启动的菜单项;title编号从0开始

               timeout=#             指定菜单项等待选项选择的时间。单位为秒

               splashimage=(hd#,#)/grub/abc.xpm.gz            菜单背景图片文件路径

               password [--md5|--encrypted] STRING           启动菜单编辑认证密码可以明文

               hiddenmenu:      隐藏菜单

               title TITLE               定义菜单项“标题”  ,可以有多个

                            root(hd#,#)    查找stage2及kernel文件所在的设备分区,为grub的根

                            kernel  [/boot]/kernel-   使用启动的内核

                            initrd  [/boot]/initramfs-       使用的ramfs文件

                            password  [--md5|--encrypted] STRING            启动内核编辑的认证密码可以明文

                             

grub加密:

               生成grub口令

                            grub-md5-crypt          md5

                            grub-crypt                   sha512

               修改grub.conf文件:

                            password  [--md5|--encrypted] STRING

               破解root口令

                             启动系统时,设置其运行级别为1

                                    进入单用户模式,编辑grub菜单,kernel后加 1 s S single 都可以

                            使用passwd命令修改密码

                             

设置grub背景图片

               1     提供一张图片,640*480尺寸 pic.jpg

               2     安装ImageMagick工具包,使用       convert工具转化格式为xpm  色深14

                     convert -resize 640x480  -colors 14 pic.jpg pic.xpm

                     可以使用head 查看pic.xpm属性

               3     使用gzip 压缩pic.xpm  复制pic.xpm.gz到grub目录下

               4     修改grub.conf      splashimage=(hd0,0)/grub/pic.xpm.gz

               

 

自制linuz系统:-------------------------------------------------------------------

               1     分区并创建文件系统

                            fdisk /dev/sdb  分两个必要的分区

                             /dev/sdb1----boot

                             /dev/sdb2----root

                            mkfs.ext4  创建文件系统

               2     挂载boot

                            mkdir  /mnt/boot

                            mount /dev/sdb1  /mnt/boot

               3     安装grub

                            grub-install  --root-directory=/mnt /dev/sdb

               4     复制内核和initramfs文件

                     cp  /boot/vmlinuz-2.6.32-642.el6.x86_64 /mnt/boot/

                     cp  /boot/initramfs-2.6.32-642.el6.x86_64.img /mnt/boot

               5     创建grub.conf文件

                            vim  /mnt/boot/grub/grub.conf

                                           default=0

                                           timeout=5

                                           splasgimage=(hd0,0)/grub/pic.xpm.gz

                                          title  minicentos

                                                         root (hd0,0)

                                                         kernel /vmlinuz-2.6.32-642.el6.x86_64 root=/dev/sda2  selinux=0  init=/bin/bash

                                                         initrd /initramfs-2.6.32-642.el6.x86_64.img

               6     复制root文件

                            mkdir  /mnt/sysroot

                            mount /dev/sdb2  /mnt/sysroot

                            mkdir -pv  {etc,lib,usr,home,root,proc,sys,boot,dev,mnt...}

               7     复制bash和相关库文件

                     复制相关命令及相关库文件

                     如:ifconfig,insmod,ping,mount,ls,cat,df,lsblk,blkid,insmod,lsmod,modinfo等

                     可是使用如下脚本复制

               

               8      如果需要使用网路功能,还需要复制驱动程序e1000           

                     cp  /lib/modules/2.6.32-696.el6.x86_64/kernel/drivers/net/e1000/e1000.ko  /mnt/sysroot/lib/

                     自制系统开机之后:

                                    使用insmod /lib/e1000.ko 安装驱动

                                    使用ifconfig 配置IP即可

 

                    

救援环境,inittab文件误删除恢复

 

               centos6:毫无影响,正常启动,自行复制就可

               

               centos5:

                            现象:

                                           使用reboot命令无法重启,开机提示输入runlevel,之后启动处于停止状态

                            修复:

                                           救援模式,页面输入linux rescue进入

                                          chroot  /mnt/sysimage

                                          bikid  可以查看到光盘

                                          mount  /dev/hdc /mnt

                                          cd  /mnt/Server

                                          rpm  -ivh initscripts-8.45.30-2.el5.i386.rpm  --force|--replacepkgs

                            也可以使用   

                                   rpm2cpio  /mnt/Server/initscripts-8.45.30-2.el5.i386.rpm |cpio -idv ./etc/inittab  /etc/

 

 

/proc目录

               /proc:

                             内核把自己内部状态信息及统计信息,以及可配置参数通过proc伪文件系统加以输出

               参数:

                            只读:输出信息

                             可写:可接受用户指定"新值"来实现对内核某功能或特性的配置

               /proc/sys

                            1     sysctl命令用来查看或设定此目录中诸多参数

                                          sysctl  -w path.to.paremeter=VALUE

                                          sysctl  -w kernel.hostname=HOSTNAME

                            2     echo 命令用于查看或设定此目录中诸多参数

                                          echo  "VALUE" > /proc/sys/PATH/TO/PARAMETER

                                          echo  "websrv" > /proc/sys/kernel/hostname

               

               PS:          如果使用sysctl命令修改,使用"."作为分隔

                            如果使用echo 1|0 > 修改,使用"/"作为分隔

        

sysctl命令:

               默认配置文件:/etc/sysctl.conf

                     1     设置某参数

                                   sysctl -w  parameter=VALUE

                     2     通过读取配置文件设置参数

                                   sysctl -p  /path/file

                     3     查看所有生效参数

                                   sysctl  -a

               

               常用的几个参数:

                             net.ipv4.ip_forword                           路由转发功能

                             net.ipv4.icmp_echo_ignore_all      禁ping

                            vm.drop_caches                                清除缓存

                             

/sys目录

               sysfs:为用户使用的伪文件系统,输出内核识别出的各硬件设备的相关属性信息,也有

                             内核对硬件特性的设定信息;有些参数时可以修改的,用于调整硬件工作特性

               

               udev通过此路径下输出的信息动态为个设备创建所需要设备文件,udev是运行用户空间程序

               

               专用工具:     udevadmin hotplug

               udev为设备创建设备文件时,会读取其实现定义好的规则文件,一般在

                                    /etc/udev/rules.d

                                    /usr/lib/udev/rules.d

               

               

内核组成部分:

               分类:单内核,微内核        

                             kernel:一般为:/boot/vmlinuz-VERSION-release

                            kernel object  内核模块,一般位于  /lib/modules/VERSION-RELEASE/

                            辅助文件: ramdisk: /boot/initrd 或者 initramfs

                                    

               运行中的内核:     

                            uname  [option]

                            -n          显示节点名称

                            -r          显示VERSION-RELEASE

                            -a          显示所有信息

               

内核模块命令:

 

lsmod:

               显示由核心已经装载的内核模块

               显示的内容来自于:/prco/modules

moinfo

               显示模块的详细描述信息,当前没有装载也可以查看

                            modeinfo [-k kernel]  [modulename | filename]

                                   -n          只显示模块文件路径

                                   -p          只显示模块参数

                                   -a          作者

                                   -d          description     描述

                                   -l           license    遵守的协议类型

        

modprobe

               装载或卸载内核模块

                            modprobe  modname   装载

                                   -r                        卸载

               配置文件:     /etc/modprobe.conf      

                                    /etc/modprobe.d/*.conf

                                    

depmod:        内核模块依赖关系文件及系统信息映射文件的生成工具

 

insmod 装载内核模块,不会自动解决依赖关系

                     insmod [filename] [module  options..]

                     insmod `modinfo -n  xfs`

rmmod    卸载模块

                     rmmod  xfs

        

                    

               

编译安装内核:--------------------------------------------------------------------

 

前提:

               1     准备好开发环境

                            包组:    Server Platform  Development     (centos7没有)

                                           Development Tools

                                           

               2     获取目标主机上硬件设备的相关信息

                            CPU:       cat /proc/cpuinfo,x86info  -a,lscpu

                            PCI: lspci -v -vv ,lsusb -v -vv     lsblk

                             

               3     获取目标主机系统功能的相关信息

                             例如:需要启用相应的文件系统

               4     获取内核源代码包

               

内核编译安装流程             

               完整编译:

                            安装开发包组

                            下载源码文件              解压并cd进入解压生成的目录

                             装备文本配置文件,".config" 可以从现有系统复制改名得到 (/boot下config-VERSION)

                            make menuconfig        配置内核选项,选择或者不选择相应模块

                            make [-j #]           编译,可选择cpu个数

                            make  modules—install 安装模块

                            make install                  安装核心

                                           vmlinuz-

                                           initramfs-              

                                           编辑grub配置文件

                             reboot

               

               部分编译:

                             只编译某子目录中的相关代码

                                          cd  进入解压目录,

                                          make  dir/       只能使用相对路径

                             只编译一个特定的模块:

                                          make  dir/file.ko

                                           

               交叉编译:

                             如何交叉编译内核:

                                           编译的目标平台与当前平台不相同

                                          make  ARCH=arch_name

                             获取特定目标平台的使用帮助

                                          make  ARCH=arch_name help

                                                  make ARCH=arm help 手机平台

                                                  

               清理:

                            make clean           清理大多数编译生成的文件,但会保留config文件等

                            make mrproper     清理所有编译生成的文件、config及某些备份文件

                            make distclean      mrproper、patches以及编辑器备份文件

               

卸载内核:

               删除/lib/modules/ 下不需要的内核

               删除/usr/src/linux 解压目录下不需要的内核源码

               删除/boot 目录下启动的内核和initramfs文件

               更改grub的配置文件,删除不需要的内核启动列表

               

               

练习:

 1、破解root口令,并为grub设置保护功能

 2、破坏本机grub  stage1,而后在救援模式下修复之

 3、删除vmlinuz和initramfs文件后无法启动,两种方法恢复之

 4、增加新硬盘,在其上制作能单独运行kernel和bash的系统

 5、在U盘上定制linux,使其可启动系统,并具有网络功能

 6、删除/etc/fstab和/boot目录的所有文件,并恢复之

 7、编译安装kernel,启用支持ntfs文件系统功能             

               

               

               

systemd:-----------------------------------------------------------------------------         

               syetemd:centos7 上的第一个进程

                             系统启动和服务器守护进程管理器,负责在系统启动或运行时,激活系统资源、

                             服务器进程和其他进程

               新特性:

                             系统引导时实现服务并行启动

                            按需启动守护进程

                             自动化的服务依赖关系管理

                            同时采用socket式和D-bus总线式激活服务

                            系统状态快照

                             

               核心概念:unit

                             unit表示不同类型的systemd对象,通过配置文件进行标识和配置;文件中主要包含了

                            系统服务、监听socket、保存的系统快照以及其他与init相关的信息

               

               配置文件:     /usr/lib/systemd/system       每个服务最主要的启动脚本设置,类似于/etc/init.d/

                                    /run/systemd/system           系统执行过程中所产生的服务脚本,比上面的优先运行

                                    /etc/systemd/system            管理员建立的执行脚本,比上面的目录优先运行

               

               特性:     向后兼容sysv init 脚本

                             systemctl命令固定不变,不可扩展

                            非由systemd启动的服务,systemctl无法与之通信的控制

               

unit类型:

systemctl -t help         查看unit类型

                     service unit .service      用于定义系统服务

                     .target            用于模拟实现运行级别

                     .device           用于定义内核识别的设备

                     .mount          定义文件系统挂载点

                     .socket           用于标识进程间通信用的socket文件,也可在系统启动时,延迟启动服务,实现按需启动

                     .snapshot       管理系统快照

                     .automount    文件系统的自动挂载点

                     .path              用于定义文件系统中的一个文件或目录使用,常用于当文件系统变化时,

                                           延迟激活服务,如spool目录

                    

管理服务:

               管理系统服务:service unit

               命令:     

                            systemctl  [start|stop|restart|status] name.service

               条件式重启:已启动才重启,否则不做操作

                            systemctl  try-restart name.service

               重载或重启服务:先加载,启动

                            systemctl  reload-or-restart name.service

               重载或条件式重启:

                            systemctl  reload-or-try-restart name.service

               

               禁止自动和手动启动:

                            systemctl mask  name.service              通过创建软链接指向/dev/null来禁止启动

               取消禁止

                            systemctl unmask  name.service

                             

               查看某服务当前激活与否的状态:

                            systemctl is-active  name.service 激活状态$?为0   非激活状态非0

               

               查看所有已激活的服务:

                            systemctl list-units  --type|-t service

                                          -t  service

               

               systemctl单独使用:

                            等于systemctl list-units       查看所有活动units

               

               查看所有服务:

                            systemctl list-units  -type|-t service --all|-a

                                           -at   service

                                           

               设定某服务开机启动:

                            systemctl enable  name.service

               设置某服务开机禁止启动

                            systemctl disable  name.service

               

               查看所有服务的开机自启状态:

                            systemctl  list-unit-files -t service

                             

               查看服务是否开机自启:

                            systemctl is-enabled  name.service

                            自启$?为0   否则为1

               

               用来列出该服务在那些运行级别下启用和禁用

                            ls  /etc/systemd/system/*.wants/name.service

               

               查看服务的依赖关系:

                            systemctl  list-dependencies name.service

               

               杀掉进程:

                            systemctl kill  unitname

 

服务状态:

                     使用systemctl -at service查看状态

                     loaded:               unit配置文件已处理

                     active(running) 一次或多次持续处理的运行

                     active(exited)     成功完成一次性的配置

                     active(waiting)   运行中,等待一个事件

                     inactive                 不运行

                     enabled                       开机启动

                     disabled                开机不启动

                     static                             开机不启动,但可被另一个启动的服务激活

               

service unit 文件格式

               /etc/systemd/system:           系统管理员和用户使用

               /usr/lib/systemd/system:      发行版打包使用

               以"#"开头的行后面的内容被任务是注视

               相关布尔值,1,yes,on,true都是开启,0,no,of,false都是关闭

               时间单位默认是秒,所以要用毫秒ms 分钟m  等需要显式说明

               

               servic unit file 通常由三部分组成:

               

               [UNIT]:    定义与unit类型无关的通用选项,用于提供unit的描述信息,unit行为以及依赖性关系

                             Dsecription: 描述信息

                            After:                 定义unit的启动次序,表示当前unit应该晚于哪些unit启动,与Before相反

                             Requires:            依赖到的其他units,强依赖,被依赖的unit无法激活时

                                                         当前unit也无法激活

                            Wants:               弱依赖

                             Conflicts:            定义units间的冲突关系

                             

               [Service]: 与unit类型相关的专用选项,service|socket 等

                            Type:             定义影响Execstart及相关参数的功能的unit进程启动类型

                                    simple: 默认值,这个daemon主要由ExceStart接的指令串来启动,启动后

                                                         常驻于内存中

                                    forking:        有ExceStart启动的程序通过spawns延伸出其他子程序来作为此daemon

                                                         的主要服务,原生父进程在启动结束后就会终止

                                    oneshot:      与simple类似,不过这个程序在工作完毕后就结束了,不会常驻在内存中

                                    dbus:           与simple类似,但这个daemon必须要在取得一个D-Bus的名称后,才会继续运作。

                                                         因此通常也要同时设定BusName=  才行

                                    notify:   在启动完成后发送一个通知消息,还需要配合NotifyAccess来让Systemd接受消息

                                    idle:             与simple类似,要执行这个daemon必须要所有的工作都顺利执行完毕后才会执行。

                                                         这类的daemon通常是开机到最后才执行即可的服务

                             EnvironmentFile: 环境配置文件

                             ExecStart:                  指明启动unit要运行命令或脚本的绝对路径

                              ExecStartPre:             ExecStart前运行

                            ExecStartPost:        ExecStart后运行

                             ExecStop:                  指明停止unit要运行的命令或脚本

                            Restart:              当设定Restart=1时,则当次daemon服务以外终止后,会再次自动启动

 

               [install]:        定义由"systemctl enable" 以及"systemctl disable" 命令在实现服务启用

                                    或禁用时用到的一些选项

                            Alias:    别名,可使用systemctl command Alias.service

                             RequiredBy: 被哪些units所依赖,强依赖

                             WantedBy:          被哪些units所依赖,弱依赖

                            Also:                   安装本服务的时候还要安装别的相关服务

               

               注意:     对于新创建的unit文件,或者修改了unit文件,要通知systemd重载此配置文件,

                            而后可以选择重启

                            systemctl  daemon-reload

 

服务Unit文件示例:

                      vim  /etc/systemd/system/bak.service

                                    [Unit]

                                    Description=backup /etc

                                    Requires=atd.service

                                    [Service]

                                    Type=simple

                                    ExecStart=/bin/bash -c "echo /testdir/bak.sh|at  now"

                                    [Install]

                                    WantedBy=multi-user.target

                     systemctl  daemon-reload

                     systemctl start bak                       

 

target units

               unit配置文件: .target

               查看所有target

                            ls  /usr/lib/systemd/system/*.target

                            systemctl  list-unit-files -t target -a

                             

               运行级别

                             /usr/lib/systemd/system/runlevel0.target ->  poweroff.target

                             /usr/lib/systemd/system/runlevel1.target ->  rescue.target

                             /usr/lib/systemd/system/runlevel2.target ->  multi-user.target

                             /usr/lib/systemd/system/runlevel3.target ->  multi-user.target

                             /usr/lib/systemd/system/runlevel4.target ->  multi-user.target

                             /usr/lib/systemd/system/runlevel5.target ->  graphical.target

                             /usr/lib/systemd/system/runlevel6.target ->  reboot.target

 

               查看依懒性:

                            systemctl  list-dependencies graphical.target

 

 

               级别切换:     init N ==> systemctl isolate name.target

                             

                            注意:只有/lib/systemd/system/*.target 文件中AllowIsolate=yes,才能切换

                                           (修改文件需执行 systemctl daemon-reload  才能生效)

 

               查看target:

                                   runlevel         链接指向systemctl

                                   who  -r

                                   systemctl  list-units -t target

               

               获取默认运行级别:

                            /etc/inittab ===>  systemctl get-default

                            ll  /etc/systemd/system/default.target

               

               修改默认运行级别:

                            systemctl  set-default name.target

                             

               进入默认target:

                            systemctl  default

                             

其他命令:

               切换至紧急救援模式:

                            systemctl  rescue

               切换至emergency模式

                            systemctl  emergency

               其他常用命令:

                            传统命令:    init  poweroff halt reboot 都称为systemctl的软链接

                            关机:    systemctl hatl  、systemctl poweroff

                            重启:    systemctl reboot  

                            挂起:    systemctl  suspend

                            休眠:    systemctl  hibernate

                            休眠并挂起:systemctl hybrid-sleep

                             

CentOS 7 引到顺序:

                     POST开机自检

                     boot sequence  选择启动设备

                     引导装载程序,grub2

                     加载装载程序的配置文件:/boot/grub2/grub.cfg,给出内核选项

                     加载内核,以及initramfs

                     内核初始化

                     开启第一个进程:systemd

                     执行initrd.target所有单元,包括挂载/etc/fstab

                     切换根文件系统

                     systemd 执行默认target配置,配置文件/etc/systemd/system/default.target

                     systemd 执行sysinit.target 初始化系统及basic.target  准备操作系统

                     systemd 执行multi-user.target 下的本机与服务器服务

                     systemd  执行  multi-user.target下  /etc/rc.d/rc.local

                     systemd 执行multi-user.target下     getty.target及登录服务

                     systemd 执行graphical 需要的服务

                    

设置启动内核参数:

                     启动时,在linux16行后添加 systemd.unit=multi-user.target  启动进入3模式

                      systemd.unit=rescue.target

                      systemd.unit=emergency.target

                     rescue.target 比emergency 支持更多的功能,例如日志等

                    

centos7 破解root口令

                     方法1:

                                    启动项e键修改

                                    找到lunux16 内核这一项,rd.break,ctrl+x启动

                                   mount -o  rw,remount /sysroot

                                   chroot  /sysroot

                                   passwd  修改密码

                                    如果selinux启动状态,则需要touch  /.autorelabel

                                    exit

                                    reboot

                     方法2:

                                    启动项e键修改

                                    找到linux16,行尾添加 rw  init=/sysroot/bin/sh ,ctrl+x启动

                                   chroot  /sysroot

                                   passwd  修改密码

                                    如果selinux启动状态,则需要touch  /.autorelabel

                                    exit

                                    reboot

 

修复grub2

               主要配置文件:       /boot/grub2/grub.conf

                            辅助配置文件:/etc/default/grub

               修复配置文件:

                            grub2-mkconfig >  /boot/grub2/grub.cfg

               修复grub2

                            grub2-install  /dev/sda        BIOS环境

                            grub2-install  UEFI环境

               调整默认启动内核:

                            vim  /etc/default/grub

                             GRUB_DEFAULT=0

                            grub2-mkconfig >  /boot/grub2/grub.cfg

                             

练习:

 为编译安装的httpd服务,实现service unit文件

 破解centos7  口令

 修改默认的启动内核为新编译内核

 启动时临时禁用SELinux

 启动时进入emergency模式

 卸载编译安装的新内核

 

 

笔记整理完成时间:2018年5月19日17:37:21