Linux的启动流程+破解root口令详解:

Linux组成
kernel:进程管理、内存管理、网络管理、驱动管理、文件系统、安全功能
rootfs:程序和glibc
库:函数集合,function,调用接口(头文件负责描述)
过程调用:procedure,无返回值
函数调用:function
程序:二进制执行文件

内核设计流派:
单内核(monolithic kernel):linux
把所有功能集成于同一个程序
微内核(micro kernel)Windows,Solaris
每种功能使用一个单独子系统实现

内核
Linux内核特点:
支持模块化:.ko(内核对象)
如:文件系统,硬件驱动,网络协议等
支持内核模块的动态装载和卸载
组成部分:
核心文件:/boot/vmlinuz-VERSION-release
ramdisk:辅助的伪根系统
CentOS 5: /boot/initrd-VERSION-release.img
CentOS 6,7: /boot/initramfs-VERSION-release.img
模块文件:/lib/modules/VERSION-release

CentOS6启动流程
1.加载BIOS的硬件信息,获取第一个启动设备
2.读取第一个启动设备MBR的引导加载程序(grub)的启动信息
3.加载核心操作系统的核心信息,核心开始解压缩,并尝试驱动所有的硬件设备
4.核心执行init程序,并获取默认的运行信息
5.init程序执行/etc/rc.d/rc.sysinit文件
6.启动核心的外挂模块
7.init执行运行的各个批处理文件(scripts)
8.init执行/etc/rc.d/rc.local
9.执行/bin/login程序,等待用户登录
10.登录之后开始以Shell控制主机

启动流程:
    POST:Power-On-Self-Test,加电自检,是BIOS功能的一个主要部分。负责完成对CPU、主板、内存、硬盘子系统、显示子系统、串并行接口、键盘、CD-ROM光驱等硬件情况的检测。
        ROM:BIOS,Basic Input and Output System,保存着有关计算机系统最重要的基本输入输出程序,系统信息设置、开机加电自检程序和系统启动自举程序等。
        RAM:CMOS互补金属氧化物半导体,保存各项参数的设定
        按次序查找引导设备,第一个有引导程序的设备为本次启动设备

    bootloader: 引导加载器,引导程序
        windows: ntloader,仅是启动OS
        Linux:功能丰富,提供菜单,允许用户选择要启动系统或不同的内核版本;把用户选定的内核装载到内存中的特定空间中,解压、展开,并把系统控制权移交给内核
            LILO:LInux LOader
            GRUB: GRand Unified Bootloader
                GRUB 0.X: GRUB Legacy, GRUB2

    MBR:
        446: bootloader, 64: 分区表, 2: 55AA
    GRUB:
        primary boot loader : 1st stage,1.5 stage
        secondary boot loader :2nd stage,分区文件
    kernel:
        自身初始化:
        探测可识别到的所有硬件设备
        加载硬件驱动程序(借助于ramdisk加载驱动)
        以只读方式挂载根文件系统
        运行用户空间的第一个应用程序:/sbin/init

    ramdisk:
    内核中的特性之一:使用缓冲和缓存来加速对磁盘上的文件访问,并加载相应的硬件驱动
        ramdisk --> ramfs 提高速度
        CentOS 5: initrd
            工具程序:mkinitrd
        CentOS 6,7: initramfs
            工具程序:mkinitrd, dracut
    系统初始化:
        POST --> BootSequence (BIOS) --> Bootloader(MBR) --> kernel(ramdisk) --> rootfs(只读) --> init(systemd)

ramdisk管理
    ramdisk文件的制作
        1、mkinitrd命令
            为当前正在使用的内核重新制作ramdisk文件
            mkinitrd /boot/initramfs-$(uname -r).img $(uname -r)
        2、dracut命令
            为当前正在使用的内核重新制作ramdisk文件
            dracut /boot/initramfs-$(uname -r).img $(uname -r)

系统启动流程
    init程序的类型:
    SysV: init, CentOS 5之前
        配置文件:/etc/inittab
    Upstart: init,CentOS 6
        配置文件:/etc/inittab, /etc/init/*.conf
    Systemd:systemd, CentOS 7
        配置文件:/usr/lib/systemd/system
            /etc/systemd/system

启动流程
/sbin/init CentOS6之前
运行级别:为系统运行或维护等目的而设定;0-6:7个级别
    0:关机
    1:单用户模式(root自动登录), single, 维护模式
    2: 多用户模式,启动网络功能,但不会启动NFS;维护模式
    3:多用户模式,正常模式;文本界面   
    4:预留级别;可同3级别
    5:多用户模式,正常模式;图形界面
    6:重启
默认级别: 3, 5
切换级别:init #
查看级别:runlevel ; who -r

init初始化
    init读取其初始化文件:/etc/inittab
    初始运行级别(RUN LEVEL)
    系统初始化脚本
    对应运行级别的脚本目录
    捕获某个关键字顺序
    定义UPS电源终端/恢复脚本
    在虚拟控制台生成getty
    在运行级别5初始化X

启动流程
/etc/rc.d/rc.sysinit: 系统初始化脚本
    (1) 设置主机名
    (2) 设置欢迎信息
    (3) 激活udev和selinux
    (4) 挂载/etc/fstab文件中定义的文件系统
    (5) 检测根文件系统,并以读写方式重新挂载根文件系统
    (6) 设置系统时钟
    (7) 激活swap设备
    (8) 根据/etc/sysctl.conf文件设置内核参数
    (9) 激活lvm及software raid设备
    (10) 加载额外设备的驱动程序
    (11) 清理操作

启动流程
说明:rc N --> 意味着读取/etc/rc.d/rcN.d/
    K*: K##*:##运行次序;数字越小,越先运行;数字越小的服务,通常为依赖到别的服务
    S*: S##*:##运行次序;数字越小,越先运行;数字越小的服务,通常为被依赖到的服务
    for srv in /etc/rc.d/rcN.d/K*; do
        $srv stop
    done
    for srv in /etc/rc.d/rcN.d/S*; do
        $srv start
    done

CentOS7引导顺序
UEFi或BIOS初始化,运行POST开机自检
选择启动设备
引导装载程序, centos7是grub2
加载装载程序的配置文件:/etc/grub.d/ /etc/default/grub /boot/grub2/grub.cfg
加载initramfs驱动模块
加载内核选项
内核初始化,centos7使用systemd代替init
执行initrd.target所有单元,包括挂载/etc/fstab
从initramfs根文件系统切换到磁盘根目录
systemd执行默认target配置,配置文件/etc/systemd/system/default.target
systemd执行sysinit.target初始化系统及basic.target准备操作系统
systemd启动multi-user.target下的本机与服务器服务
systemd执行multi-user.target下的/etc/rc.d/rc.local
Systemd执行multi-user.target下的getty.target及登录服务
systemd执行graphical需要的服务

设置内核参数:
设置内核参数,只影响当次启动
    启动时,在linux16行后添加systemd.unit=desired.target
    systemd.unit=emergency.target
    systemd.unit=rescue.target
    rescue.target 比emergency 支持更多的功能,例如日志等
    systemctl default 进入默认target

启动排错
    文件系统损坏先尝试自动修复,失败则进入emergency shell,提示用户修复

    在/etc/fstab不存在对应的设备和UUID等一段时间,如不可用,进入emergency shell

    在/etc/fstab不存在对应挂载点systemd 尝试创建挂载点,否则提示进入emergency shell.

    在/etc/fstab不正确的挂载选项提示进入emergency shell

破解centos7的root口令方法1:
启动时任意键暂停启动
按e键进入编辑模式
将光标移动linux16开始的行,添加内核参数rd.break
按ctrl-x启动
mount –o remount,rw /sysroot
chroot /sysroot
passwd root
touch /.autorelabel
exit
reboot

破解Centos7root口令方法2:
启动时任意键暂停启动
按e键进入编辑模式
将光标移动linux16开始的行,改为rw init=/sysroot/bin/sh
按ctrl-x启动
chroot /sysroot
passwd root
touch /.autorelabel
exit
reboot

修复GRUB2
GRUB“the Grand Unified Bootloader”
引导提示时可以使用命令行界面
可从文件系统引导
主要配置文件 /boot/grub2/grub.cfg
修复配置文件
grub2-mkconfig > /boot/grub2/grub.cfg
修复grub
grub2-install /dev/sda BIOS环境
grub2-install UEFI环境
调整默认启动内核
vim /etc/default/grub
GRUB_DEFAULT=

linux启动流程:
第一阶段

当系统启动时,系统首先会加载BIOS。BIOS的首先会检查各硬件设备,当检查完毕没有问题之后。BIOS会根据设定的BootSequence来寻找可以引导系统的设备。一般而言,Linux是通过磁盘上MBR来引导系统的。

第二阶段

MBR是Master Boot Record,是位于磁盘第0磁道的第1扇区,大小是512字节。其中开始的446字节是主bootloader,接着的64字节是磁盘分区表,剩下的2个字节就是校验码。当系统加载MBR的时候,MBR上的bootloader就会开始发挥作用。

第三阶段

Bootloader就是主引导加载器。CentOS5,CentOS6上使用的Bootloader是grub ,而CentOS7上使用的是grub2.以grub为例,grub大体上是分为2步,第一步是stage1,stage1就是寻找位于磁盘上的stage2,第二步就是stage2,就是把内核加载在内存中的特定空间中,解压、展开,并把系统控制权交给内核Kernel。

第四阶段

内核Kernel获得控制权之后,会探测可识别到的所有硬件设备;加载硬件驱动程序(有可能会借助于ramdisk加载驱动);以只读方式挂载根文件系统(rootfs);运行用户空间上的第一个程序,CentOS5/6上的是init(于/sbin/init)。

第五阶段

init在启动的时候,首先会读取位于/etc/inittab的配置文件来以设定的运行级别。这里介绍Linux上的运行级别分别有:

0:关机

1:单用户模式(root, 无须登录), single, 维护模式;

2: 多用户模式,会启动网络功能,但不会启动NFS;维护模式;

3:多用户模式,正常模式;文本界面;

4:预留级别;可同3级别;

5:多用户模式,正常模式;图形界面;

6:重启

接着init会以设定的运行级别,来运行系统初始脚本(会执行/etc/rc.d/rc#.d上的脚本,#代表对应的运行级别的数字)、完成系统初始化。然后关闭对应下需要关闭的服务,启动需要启动服务。最后就会设置登陆终端,用户就能开始登陆,使用系统。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章