第一步：BIOS启动

BIOS的作用开机检测，主板检测（BIOS检测）

第二步：MBR引导程序

硬盘的引导程序启动

MBR硬盘引导程序（硬盘引导区前512K，主引导程序是1-446  64分区表一共4个区4*16,剩2个校验码）

第三步：GRUB菜单启动（操作系统的引导菜单）

grub菜单的配置文件：/boot/grub/grub.conf

快捷方式：/etc/grub.conf

第四步：kernel操作系统的内核，启动操作系统的核心

第五步：启动操作系统的主进程init

负责执行kernel的任务

进程用来执行计算结果

第六步：读取/etc/inittab配置文件

确定开机以哪一个模式启动

设定Linux开机时默认的启动模式

runlevel 看当前系统运行模式

第七步：执行/etc/rc.d/rc.sysinit初始化脚本

在临时目录生成刚开机时必须有的东西

/proc目录是临时存放内存数据的目录

/proc目录里既有目录也有文件，好多目录都是数字，那么这些数字目录到底是什么呢？都是进程

ps命令：直接显示进程 每个进程都有PID号的

ps -ef命令：看很多进程， PID号（进程号）从1开始 1是主进程

UID是用户；  GID是组的；

UUID是设备的，每个设备都有UUID号；UUID0是超级用户的

PID是进程的，每个进程都有PID号；

PPID是这个进程的上级进程。

如果只把眼光站在运维的角度看问题，那么你只能看到进程这个东西。

通常来说，站在运维的立场，进程到底是什么，进程就是程序。

但是，假如我们把眼光看的更深一些，其实进程里还有很多叫做线程的东西，然后真正干活的不是进程，而是线程。然而，对于运维来说，是看不到线程的。只有你做了开发人员才能看得到线程。

如果面试时，面试官问你，进程是什么，你说进程是程序，也可以。

如果面试的是开发，那么你一定要说，进程什么都不是，它只是一个目录，存放资源的目录，这些资源是提供给线程进程调用的资源，真正干活的是线程，因此，线程才是程序

第八步：执行/etc/rc.d/rc脚本

去某个目录执行文件

cd /etc/rc3.d/    ls 都是高权限文件

chkconfig 开机自启动

chkconfig | grep "3:on"

工作中chkconfig精简化配置，只开5个，其他特殊需要开启的在个人脚本里写

postfix关的话 rc3.d对应的文件是K打头

postfix开的话 rc3.d对应的文件是S打头

如果是K打头就改成S，如果是S打头就改成K

告诉Linux开机时候哪个服务需要启动

当启动模式是3模式，那么Linux进入/etc/rc3.d/目录下，就会执行里面所有以S开头的脚本。

所以，chkconfig这个命令所查看的内容，其实是即时生成的。然而并不是保存于某个文件里。

因此，我们是无法对chkconfig的启动下做备份的。

在运维工作中，我们并不建议以chkconfig的方式来管理Linux操作系统的开机自启动项，因为运维需要安全，安全就要备份。

正确做法是，只开启5个服务，其他在/etc/rc.d/rc.local/里写

/etc/fastab 开机自动挂载，我们也是不推荐的，我们推荐的是/etc/rc.local

其实，我们也可以通过命令的方式去启动服务，如果/etc/rc.local这个脚本每次开机都先启动的话，里面的命令也会被先执行，其实也就是开机自启动。

运维规则：就是有理由即可！！

第九步：执行/etc/rc.d/rc.local个人配置脚本

/etc/init.d/服务名 start/stop  当前立刻启动/关闭程序（能用TAB）

reload(平滑重启) 让玩游戏的人不掉线，不是先开后关，很平滑

service postfix start/stop 启动/关闭程序（这个不能TAB不推荐）

第十步：启动mingetty进程

终端进程

二、进程管理

1、SSHD（socket）守护进程：

24小时不间断监听某个固定端口的进程

默认监听端口是22端口，我们Xshell连接默认的也是22端口

（用于远程连接）

当我们的xshell连接上Linux以后，sshd主进程会临时生成一个sshd子进程来接待我们所发起的远程连接。

sshd子进程，为了让我们友好的方式进行远程操作，sshd子进程会再生成一个bash的界面进程，其实我们命令模式所操作的界面就是bash这个界面。

2、/proc目录：临时存放内存数据的目录

/proc目录是临时存放内存数据的目录

/proc目录里既有目录也有文件，好多目录都是数字，那么这些数字目录到底是什么呢？都是进程

3、系统中的bash

bash主要是用来解析命令，是人和机器交互的中介

bash再生成进程，也就是一个一个的命令，命令帮我们工作

4、设置grub菜单密码及其配置文件位置

配置文件/etc/grub.conf（快捷方式）

/boot/grub/grub.conf  （原文件）

两者都能用

grub菜单设置密码：教案设置的第二层密码不对，passwd需要往下移，在移动到一个位置就对了

kerel和root之间

5、Linux操作系统中的两个特殊文件

/dev/null  和 /dev/zero文件

/dev/null 我们称作黑洞文件，不论什么文件内容被重定向到了这个文件里，内容就都消失了，所以也被称为垃圾箱文件

/dev/zero 我们称为无限数据流文件，不论要从文件里取多大的数据，都能取得出来，然而取出的数据没有任何内容显示，就是纯粹的占大小。

三、dd命令

1、dd抽取命令

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1（此命令在进行备份那512）

从/dev/sda系统盘查找数据，输出到根下的/backup叫做/sda.mbr.bak抽前512字节，抽count 1次

把这个盘的前512字节备份出来，count几次 就是备份几次

(if从哪来， of到哪去)

2、dd覆盖命令（破坏）

dd if=/dev/zero of=/dev/sda bs=512 count=1

从无限数据流文件，取出文件，输出到/dev/sda的前512字节文件里，相当于把这个文件覆盖了

这公司就倒闭了

3、dd检测磁盘读写速度用法：

dd if=/dev/zero of=/dev/sda bs=512 count=1

记录了1+0 的读入

记录了1+0 的写出

512字节已复制，0.000206154 秒， 2.5MB/秒

四、忘记root密码与开机自启动chkconfig用法

1、如忘记root密码

清除Linux各种密码

方法一：

重启，读秒状态下，按Esc，按e 选第二个 e 空格 1 回车  再按b

进入1模式，可直接登录

# passwd

设置新密码

# reboot

方法二：

进入急救模式shell修改密码

执行passwd root命令，修改root密码即可

方法三：

修改/etc/shadow/文件

# vim /etc/shadow

删除密文，x！（强制保存退出）

2、chkconfig用法和需自启动的五个服务

chkconfig查看开机自启动

一般和过滤一起用

chkconfig | grep post

chkconfig --list post 单一查找

chkconfig postfix on/off  默认2345模式下开启和关闭

chkconfig --level 3 postfix on   指定在3模式下开启

service 服务名  start|stop|restart（重启）|reload(平滑重启)|status（查看）

查看当前服务当前是否启动   

service postfix status    查看开启/关闭状态

is running....代表正在启动

is stopped....代表已经关闭了

service postfix stop  停止程序

service postfix start 启动程序（这个不能TAB不推荐）

/etc/init.d/服务名 start  当前立刻/关闭启动程序（这个推荐，能用TAB）

虽然我们经常用这个方式来控制服务的当前启动状态；但是，假如我们忘记了postfix或者其他服务名字；这种方式TAB

那么我们用什么方式来控制服务呢？？

利用一个路径/etc/init.d/

ls /etc/init.d/里面是一个一个的服务，这些是服务的启动脚本

/etc/init.d/加TAB postfix就出来了

如果我们没记住服务的名字，还是用这个路径来启动或者关闭比较好。

五、系统故障修复

1、修复MBR扇区故障

故障原因：

病毒、木马等造成的破坏；不正确的分区操作，磁盘读写误操作

故障现象：

找不到引导程序，启动中断，无法加载操作系统，开机后黑屏

解决思路：

应提前做好备份文件，以安装光盘引导进入应急模式，从备份中恢复

eg：（提前对系统盘进行备份）

挂载/dev/sdb1到/backup,将MBR扇区备份至此，毁坏MBR扇区，重启

（备份数据）

# mkdir  /backup

# mount /dev/sdb1 /backup

# dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

# ls /backup

(破坏数据)

# dd if=/dev/zero of=/dev/sda bs=512 count=1

(重启)

# reboot

 

（进行故障修复）

进入安全模式

rescue installed system

（进入命令行）

# fdisk -l | grep "/dev/"

# mkdir /backup

# mount /dev/sdb1 /backup

# ls /backup

# dd if=/backup/sda.mbr.bak of=/dev/sda bs=512 count=1

# reboot

 

 

2、修复grub引导故障

 

 

 

==============================================

3、修复grub引导故障

故障原因：

MBR中的grub引导程序遭到破坏；grub.conf文件丢失，引导配置有误

故障现象：

系统引导停滞，显示“grub>”提示符

解决思路：

方法一：尝试手动输入

方法二：进入急救模式，重建grub程序

方法三：若无MBR备份，进入急救模式，重新安装grub程序

eg：

方法一：手动输入（需记下内核的UUID或存储的绝对路径）

# cat /boot/grub/grub.conf

记下UUID，kernel的路径

将grub.conf文件备份，重启

###########################

# mount /dev/sdb1 /backup

# cd /boot/grub

# cp grub.conf /backup

# mv grub.conf grub.conf.bak

# ls

# reboot

此时，出现“grub>”提示符，手动输入

grub>root(hd0,0)

grub>kernel /vmlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg www-lv root

grub>initrd /initramfs-2.6.32-431.e16.x86-64.img

grub>boot

进入系统后修改grub.conf文件

# cd /boot/grub

# mv grub.conf.bak grub.conf

方法二：

进入急救模式，重建grub程序，需提前备份MBR前446字节

(进行破坏)

# dd if=/dev/zero of=/dev/sda bs=446 count=1

# reboot

进入急救模式：ok，ok，shell start shell，ok

进入shell后，将根路径修改为/mnt/sysimage (chroot/mnt/sysimage)

bash-4.1# chroot /mnt/sysimage

bash-4.1# fdisk -l | grep "/dev/"

bash-4.1# mount /dev/sdb1/ /backup

bash-4.1# dd if=/backup/sda.mbr.bak of=/dev/sda bs=446 count=1

bash-4.1# exit

bash-4.1# reboot

至此，进入安全模式进行grub引导的修复完成

方法三：若无MBR备份，进入急救模式，重新安装grub程序

# dd if=/dev/zero of=/dev/sda bs=446 count=1(模拟破坏)

# reboot

进入安全模式shell 同方法三

改变磁盘根目录到/mnt/sysimage

重新安装grub引导程序

退出重启

bash-4.1# chroot /mnt/sysimage

bash-4.1# fdisk  -l /dev/sda

bash-4.1# grub -install /dev/sda

Disk /dev/mapper/vg-www-lv-root

sh-4.1# ls /boot/

initramfs-2.6.32-431.e16.x86-64.img

vimlinuz-2.6.32-431.e16.x86-64

sh-4.1# ls /boot/grub/

sh-4.1# vim /boot/grub/grub.conf (手动建立grub.conf文件)

末行输入

root （hd0.0）

kernel /vimlinuz-2.6.32-431.e16.x86-64 ro root=/dev/mapper/vg-www-lv-root rhgb quiet

initrd /initramfs-2.6.32-431.e16.x86-64.img

退出

sh-4.1# exit

bash-4.1# reboot

===============================================