學(xué)習(xí)情境9 系統(tǒng)啟動與服務(wù)管理

1、Unix系統(tǒng)管理與應(yīng)用IILinux系統(tǒng)管理【RedFlag】1學(xué)習(xí)情境9系統(tǒng)啟動與服務(wù)管理2Linux啟動管理器GRUB(Grand Unified Boot Loader)LILO(the LInux LOader)參考資料：www3計(jì)算機(jī)啟動順序BIOSMBR(GRUB/LILO)OSAPP(basic input output system 即基本輸入輸出系統(tǒng) )MBR(Master Boot Record)OSAPP4GRUB功能交互界面支持LBA(Logical Block Addressing)，8G以后的文件訪問ext2分區(qū)格式，當(dāng)前使用的是ext3格式5GRUB啟動界面6GR

2、UB編輯界面-e7GRUB編輯按鍵b:啟動當(dāng)前菜單項(xiàng)e:編輯當(dāng)前選定行c:進(jìn)入命令行方式o:在當(dāng)前行后面插入一行O:在當(dāng)前行前面插入一行d:刪除當(dāng)前行Esc:返回GRUB啟動菜單界面，取消任何修改注:在編輯界面下對GRUB的修改僅僅對本次啟動生效，并不會保存到配置文件中8GRUB命令行界面-c9GRUB命令行界面命令10GRUB命令行特點(diǎn)help:在線幫助:編輯行上下箭頭:命令歷史Tab:補(bǔ)充命令行11GRUB命令行界面shell#grub/sbin/grubroot用戶12GRUB添加參數(shù)界面-a13GRUB配置文件/boot/grub/grub.conf/etc/grub.conf是上述文

3、件的符號鏈接14GRUB配置文件全局配置部分菜單配置部分對應(yīng)使用默認(rèn)啟動菜單項(xiàng)，從0開始超時設(shè)置(S)背景圖像每個菜單末尾15全局配置部分菜單配置部分GRUB配置文件Linux配置必須部分16Linux安裝GRUB文件格式17GRUB安全配置可以針對啟動菜單設(shè)置全局口令可以對某個菜單項(xiàng)使用全局口令可以對某個菜單項(xiàng)設(shè)置獨(dú)立口令對所有的口令都可以使用MD5進(jìn)行加密#grub-md5-crypt#password:*Encryped:18GRUB安全配置-全局口令19GRUB安全配置p解鎖20GRUB安全配置p解鎖21GRUB安全配置若設(shè)置了全局口令，則只能夠選擇菜單項(xiàng)進(jìn)行啟動若需要編輯，需使用p命

4、令解鎖22GRUB安全配置-菜單鎖定設(shè)置全局口令在菜單項(xiàng)配置中使用lock命令鎖定菜單項(xiàng)當(dāng)需要啟動被鎖定的菜單項(xiàng)時，系統(tǒng)顯示“l(fā)ock”，此時需要首先使用p命令解鎖，再啟動該菜單當(dāng)對某菜單項(xiàng)設(shè)置獨(dú)立鎖定的口令時，若需要啟動該菜單，系統(tǒng)會提示“Password:”，要求用戶輸入口令23GRUB安全配置-菜單鎖定24GRUB安全配置-菜單鎖定25GRUB安全配置-獨(dú)立口令鎖定菜單26GRUB安全配置-獨(dú)立口令鎖定菜單27GRUB安全配置-獨(dú)立口令鎖定菜單28GRUB安全配置-加密口令29GRUB安全配置-加密口令30GRUB啟動管理器小結(jié)全局配置部分菜單項(xiàng)配置部分可以對全局設(shè)置口令可以對單個菜單項(xiàng)

5、設(shè)置口令口令可以采用md5加密算法加密可以對GRUB進(jìn)行編輯，編輯命令主要有：e、c、a，etc31計(jì)算機(jī)Linux啟動順序BIOSMBR(GRUB/LILO)OSAPP(basic input output system 即基本輸入輸出系統(tǒng) )MBR(Master Boot Record)OS(RedHat Linux)init進(jìn)程(pid=1)32init進(jìn)程init進(jìn)程是由Linux內(nèi)核引導(dǎo)運(yùn)行的，pid=1init進(jìn)程根據(jù)配置文件(/etc/inittab)引導(dǎo)其它進(jìn)程，init進(jìn)程作為父進(jìn)程33init配置文件-記錄格式init配置文件用#做注釋init配置文件的記錄格式，以:作分隔

6、符id:runlevels:action:process配置記錄名 運(yùn)行級別 動作 命令34init配置文件-actionaction字段描述記錄將要執(zhí)行的動作initdefault:系統(tǒng)啟動后進(jìn)入的運(yùn)行級別，忽略process字段ex id:3:initdefault:/系統(tǒng)默認(rèn)進(jìn)入運(yùn)行級別335init配置文件-actionaction字段描述記錄將要執(zhí)行的動作sysinit:在系統(tǒng)啟動時運(yùn)行于boot以及bootwait類進(jìn)程之前，忽略runlevels字段ex si:sysinit:/etc/rc.d/rc.sysinit/系統(tǒng)使用rc.sysinit初始化系統(tǒng)RedHat936ini

7、t配置文件-actionaction字段描述記錄將要執(zhí)行的動作wait:在進(jìn)入指定的運(yùn)行級別后運(yùn)行init進(jìn)程等待ex lev0:0:wait:/etc/rc.d/rc0/系統(tǒng)使用rc.sysinit初始化系統(tǒng)37init配置文件-actionaction字段描述記錄將要執(zhí)行的動作ctrlaltdel:指定用戶使用組合鍵的動作ex ca:ctrlaltdel:/sbin/shutdown -t3 now/ctrlaltdel關(guān)閉系統(tǒng)38init配置文件-actionaction字段描述記錄將要執(zhí)行的動作powerfail/powerokwait:指定UPS斷電及恢復(fù)時的命令ex pf:powe

8、rfail:/sbin/shutdown f h +2 “Power Failure;System Shutting Down”ex pr:12345:powerokwait:/sbin/shutdown c “Power Restored;Shutdown Cancelled”39init配置文件-actionaction字段描述記錄將要執(zhí)行的動作respawn:指定在結(jié)束后重新運(yùn)行的進(jìn)程ex 1:2345:respawn:/sbin/mingetty tty1ex 1:2345:respawn:/sbin/mingetty tty2ex 1:2345:respawn:/sbin/minge

9、tty tty3ex 1:2345:respawn:/sbin/mingetty tty4ex 1:2345:respawn:/sbin/mingetty tty5ex 1:2345:respawn:/sbin/mingetty tty6/在2345級別中啟動6個控制臺，退出重啟40系統(tǒng)運(yùn)行級別運(yùn)行級別說 明0停機(jī),不要將默認(rèn)運(yùn)行級別設(shè)為01單用戶模式2多用戶模式,不能使用NFS3完全多用戶模式4未使用5圖形登錄多用戶模式6重新啟動;reboot41系統(tǒng)運(yùn)行級別-相關(guān)命令runlevel:顯示當(dāng)前和上一次的運(yùn)行級別;上一次不存在用N代替;root用戶42系統(tǒng)運(yùn)行級別-相關(guān)命令init:轉(zhuǎn)換運(yùn)行

10、級別ex init 0:停機(jī)=shutdownex init 6:reboot43Linux服務(wù)器程序獨(dú)立運(yùn)行的服務(wù)器程序受xinetd管理的服務(wù)程序telnet44Linux獨(dú)立運(yùn)行服務(wù)程序腳本位置:/etc/rc.d/init.d/;腳本名稱與服務(wù)名對應(yīng) /etc/init.d是/etc/rc.d/init.d的符號鏈接各運(yùn)行級別的腳本目錄的作用？ /etc/rc.d/rc?.d/下的各腳本文件是/etc/rc.d/init.d/下的腳本文件的符號鏈接各運(yùn)行級別的腳本目錄腳本分類:Sxx:啟動服務(wù);xx是順序號Kxx:停止服務(wù);xx是順序號45Linux獨(dú)立運(yùn)行服務(wù)程序rc0.d:都是停止

11、服務(wù)的腳本,S00killall:停止所有進(jìn)程;S01halt:關(guān)機(jī)rc6.d:都是停止服務(wù)的腳本,S00killall:停止所有進(jìn)程;S01reboot:重新啟動系統(tǒng)46Linux獨(dú)立運(yùn)行服務(wù)管理服務(wù)腳本的全路徑名+相應(yīng)動作ex #/etc/rc.d/init.d/xinetd restart47Linux獨(dú)立運(yùn)行服務(wù)管理service 服務(wù)名+相應(yīng)動作ex #service xinetd restart48Linux xinetd管理的服務(wù)xinetd配置文件-/etc/xinetd.confincludedir設(shè)置xinetd的啟動配置文件所在目錄49Linux xinetd管理的服務(wù)在/etc/xinetd.d目錄下有xinetd所管理服務(wù)的配置文件,與服務(wù)名相同50配置服務(wù)的啟動狀態(tài)#ntsysv:對話框程序,可以設(shè)置所有服務(wù),只對本級別有效51查詢服務(wù)的啟動狀態(tài)#chkconfig -list 服務(wù)名稱:查看服務(wù)狀態(tài)ex #chkconfig -list xinetd52設(shè)置獨(dú)立服務(wù)的啟動狀態(tài)#chkconfig -level :設(shè)置服務(wù)啟動狀態(tài)ex #chkconfig -level 123456 xinetd on/設(shè)置xinetd服務(wù)在123456運(yùn)行級別啟動53設(shè)置非獨(dú)立服