Linux 系统启动原理2

/etc/fstab 引起的系统启动问题

环境准备

复制代码
 #这就像给新硬盘创建 "分区表",相当于给一本书设计目录结构
 #"msdos" 是传统的分区表格式,告诉系统如何管理这个硬盘的分区
 [root@server ~ 09:53:33]# parted /dev/sdb mklabel msdos
 信息: You may need to update /etc/fstab.
 ​
 #在硬盘上划出一块 "土地" 作为主要分区
 #"unit MiB" 表示用兆字节做单位
 #"1 10241" 意思是从第 1MB 开始,到 10241MB 结束(大约 10GB)
 系统提示可能需要更新 fstab,就像提醒你 "记得把新房间信息登记到住址本上"
 [root@server ~ 09:55:49# parted /dev/sdb unit MiB mkpart primary 1 10241信息: You may need to update /etc/fstab.
 ​
 #想在刚划分的分区上创建 xfs 文件系统(相当于给新房间铺地板)
 #但系统提示:这个分区已经有 swap 文件系统了(像发现房间里已经铺了地毯)
 #建议用 - f 参数强制覆盖(相当于 "确定要拆掉现有地毯换新地板吗?")
 [root@server ~ 09:55:57]# mkfs.xfs /dev/sdb1
 mkfs.xfs: /dev/sdb1 appears to contain an existing filesystem (swap).
 mkfs.xfs: Use the -f option to force overwrite.
 ​
 #在系统里创建一个叫 /data01 的 "入口"(相当于给新房间装个门牌号)
 [root@server ~ 09:56:32]# mkdir /data01
 ​
 #把这个新分区的信息写入系统配置文件(相当于在住址本上登记新房间信息)
 #这样系统启动时就知道该怎么找到并使用这个分区了
 [root@server ~ 09:57:08]# echo '/dev/sdb1 /data01 xfs defaults 0 0' >> /etc/fstab
 ​
 #让系统按照 fstab 里的配置挂载所有分区(相当于 "按住址本信息找到所有房间并打开门")
 #第一次失败了,因为分区还是 swap 格式,和我们登记的 xfs 格式不匹配(地毯和地板不兼容)
 [root@server ~ 09:58:00]# mount -a
 mount: 文件系统类型错误、选项错误、/dev/sdb1 上有坏超级块、
        缺少代码页或助手程序,或其他错误
 ​
 #加 - f 参数强制把分区格式化成 xfs(终于下定决心拆掉地毯,铺上我们要的地板)
 [root@server ~ 10:01:22]# mkfs.xfs -f /dev/sdb1
 ​
 #再次尝试挂载所有分区,这次系统提示 "/dev/sdb1 已经挂载或 /data01 忙"
 #其实是已经挂载成功了,只是提示信息有点迷惑人(相当于 "门已经打开了,你已经在房间里了")
 [root@server ~ 10:01:45]# mount -a
 mount: /dev/sdb1 已经挂载或 /data01 忙
 ​
 [root@server ~ 10:02:01]# df -h /data01
 文件系统        容量  已用  可用 已用% 挂载点
 /dev/sdb1        10G   33M   10G    1% /data01
 ​

故障1:挂载点不存在

准备环境
复制代码
 [root@server ~ 10:02:11]# umount /data01
 [root@server ~ 10:11:36]# rmdir /data01
重启验证
复制代码
 #依然正常进入系统
 [root@server ~ 10:11:42]# reboot
 #挂载点自动创建
 [root@server ~ 10:14:13]# df -h /data01
 文件系统        容量  已用  可用 已用% 挂载点
 /dev/sdb1        10G   33M   10G    1% /data01

故障2:设备名称写错或者找不到设备

复制代码
 [root@server ~ 10:14:51]# vim /etc/fstab
 #进入vim修改
 /dev/sdb2 /data01 xfs defaults 0 0
 ​
 #发现进入不了系统
 ​
 #重启按e进入编辑,空格第二行utf-8 输入rd.break 
 ​
 #switch_root:/# mount -o remount,rw /sysroot
 ​
 #switch_root:vi /sysroot/etc/fstab 进入注释掉错误命令后可以进入系统,或者直接修改错误也可进入系统
 #退出保存
   exit

故障3:破坏文件系统

准备故障
复制代码
 [root@server ~ 10:35:05]# dd if=/dev/zero of=/dev/sdb1 bs=1M count=1
 记录了1+0 的读入
 记录了1+0 的写出
 1048576字节(1.0 MB)已复制,0.00152951 秒,686 MB/秒
 #重启发现进入不了系统
 [root@server ~ 10:42:53]# reboot
复制代码
 #看提示查找日志
 执行:journalctl -p err
 ​
 #改英文看信息
 unset LANG
 mount /data01
 ​
 #输入密码(123)进入命令行,执行备份恢复
 [root@server ~ 10:44:56]# xfs_repair /dev/sdb1
 ​
 #退出保存
 exit

grub2 配置

grub 菜单超时时间

复制代码
 root@server ~ 10:59:59]# vim /etc/default/grub
 # 修改GRUB_TIMEOUT为15
 GRUB_TIMEOUT=15
 ​
 # 生效grub2.cfg配置文件
 ​
 # 重启  后有15秒倒计时
 [root@centos7 ~]# reboot

kernel 启动参数

复制代码
 [root@server ~ 11:19:16]# vim /etc/default/grub
 ​
 #vim编辑设置重启不显示启动过程,启动进程显示到ttys0上,看不见
 GRUB_CMDLINE_LINUX="rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet console=ttys0"
 ​
 # 生成grub2.cfg配置文件,重启验证
 [root@server ~ 11:20:42]# grub2-mkconfig -o /etc/grub2.cfg
 ​
 #重启不显示启动过程,开机黑色
 [root@server ~ 11:21:19]# reboot
 ​

grub 菜单加密

复制代码
# 查看/etc/grub.d/01_users脚本
[root@server ~ 11:36:25]# cat /etc/grub.d/01_users
#!/bin/sh -e
cat << EOF
if [ -f \${prefix}/user.cfg ]; then
  source \${prefix}/user.cfg
  if [ -n "\${GRUB2_PASSWORD}" ]; then
    set superusers="root"
    export superusers
    password_pbkdf2 root \${GRUB2_PASSWORD}
  fi
fi
EOF

# 生成grub2密码
[root@server ~ 11:37:07]# grub2-mkpasswd-pbkdf2
输入口令:
Reenter password:
#复制is之后的字符段
grub.pbkdf2.sha512.10000.24B84F0390065EF3B1E98C5B611D57DEFB357B140F51A99CCBA9F99947B09F9DE463A4F41721193B470BFC26482F59A3E6A9286110BBC8C910AEA9F2314EC723.AB1DF877EEFE1FE0EC07B2E351DB70EE151B8B2CAE3D791804777DA2EB26EB0DA47FB9702E92F26669887D492BA7B240F857B08067053D6EE4FAB47A71CFA6F2

#创建加密文件
[root@server ~ 11:37:42]# vim /boot/grub2/user.cfg
#vim写入
GRUB2_PASSWORD=grub.pbkdf2.sha512.10000.24B84F0390065EF3B1E98C5B611D57DEFB357B140F51A99CCBA9F99947B09F9DE463A4F41721193B470BFC26482F59A3E6A9286110BBC8C910AEA9F2314EC723.AB1DF877EEFE1FE0EC07B2E351DB70EE151B8B2CAE3D791804777DA2EB26EB0DA47FB9702E92F26669887D492BA7B240F857B08067053D6EE4FAB47A71CFA6F2

# 生成grub2.cfg配置文件,重启验证
[root@server ~ 11:39:15]# reboot

#重启,按e进入需要密码,不能像之前直接进入修改