centos7新特性3

小洪維尼

　　Centos7新特性：
　　MBR 分区的前 446 个字节存放的是系统引导程序 grub，中间 64 字节是分区表，最后 2 个字 节表示结束。
　　系统开机都经历了什么？
　　1、BIOS 自检，检查硬件；
　　2、激活 MBR，MBR 上不存在文件系统，可以视作硬件一部分，因此可以被直接读取
　　3、grub 加载到内存，生成一个微系统，微系统内置了精简版的文件系统
　　4、通过这个微系统，他会去引导分区，比如默认一般是 sda1 上去找内核文件如 vmlinuz,然 后再调用 grub 的配置文件。
　　grub 的主要把他的配置文件放在了 3 个地方
　　/boot/grub2/grub.cfg （/etc/grub2.cfg 是/boot/grub2/grub.cfg 文件的符号链接） /etc/grub.d/
　　/etc/default/grub
　　1.修改系统启动的等待时间
　　默认为5秒，修改/etc/default/grub文件

　　修改完成之后重新编译生成grub.cfg文件

　　2.加密grub（明文）
　　修改/etc/grub.d/00_herder文件末尾
　　Cat <<EOF
　　Setsuperusres=’用户名’
　　Password 用户名密码
　　EOF

　　重新编译生成grub.cfg

　　重启之后输入e,输入用户和密码

　　加密grub（密文）
　　命令：grub2-mkpasswd-pbkdf2
　　进入/etc/grub.d/00_header
　　cat <<EOF
　　setsuperusers=”用户名”
　　passwd_pbkdf2 用户名加密密文
　　EOF(EOF为定义名称，可随意起名)

　　重新编译生成grub.cfg文件
　　grub2-mkconfig-o/boot/grub2/grub.cfg
　　(在终端模式下，需安装gpm工具来复制粘贴)
　　3.修改root密码
　　(1.)重启系统时按e进入单用户模式
　　在linux16这行末尾添加rd.break console=tty0,ctrl+x重启
　　Mount –o remount,rw /sysroot
　　Chroot /sysroot
　　Passwd 设置密码
　　touch /.autorelabel
　　exit
　　exit

　　(2.)方法二
　　在linux16这行删除rhgb quiet，然后添加init=/bin/sh
　　Ctrl+x
　　Passwd 密码
　　touch /.autorelabel
　　exec /sbin/init
　　4.grub故障
　　1.（mbr故障）
　　模拟mbr故障：dd if=/dev/zeroof=/dev/sda bs=1count=446

　　完成之后系统提示，因为系统默认从本地启动，然后是光盘，最后是pxe网络启动，这个提示就是网络启动

　　挂载光盘，选择光盘启动
　　选择Troubleshooting（排错）模式，选择rescue a contos 7.0,选择1（continue）

　　重新安装grub2分区，
　　grub2-install /dev/sda
　　重启之后就ok了
　　2.（boot分区故障）
　　模拟故障（删除boot分区内的所有文件）

　　重启进入GRUB救援模式： grub rescue>

　　挂载光盘，从光盘启动，查看boot分区，没有任何文件
　　切换根目录Chroot /mnt/sysimage，挂载光盘mount /dev/cdrom /media

　　RPM重新安装kernel,需加（—force）,强制安装

　　安装完内核之后，重新安装grub2，
　　Grub2-install /dev/sda
　　Grub2-mkconfig –o /boot/grub2/grub.cfg

　　重启系统就OK！！