“红帽系统管理二”知识点问答题：第10章 控制启动过程

1. 请简要说明 RHEL9的启动过程。1通电自检电脑通电后BIOS/UEFI 先做硬件体检确认 CPU、内存、硬盘等关键设备正常。2找启动盘固件按配置顺序扫描可启动设备定位系统盘。3加载引导程序从磁盘的 MBRBIOS或 ESP 分区UEFI读取 GRUB2 引导程序把控制权交给它。4GRUB2 加载配置根据 /boot/grub2/grub.cfgBIOS或 /boot/efi/EFI/redhat/grub.cfgUEFI显示启动菜单让你选择内核版本。5加载内核与临时系统选中内核后GRUB2 把 kernel内核和 initramfs临时根文件系统加载到内存。initramfs 里包含启动必需的硬件驱动、初始化脚本相当于一个 “迷你应急系统”。6内核启动初始化硬件内核从 initramfs 中加载驱动识别所有硬件设备。7PID 1 进程启动initramfs 里的 /sbin/init实际是指向 systemd 的软链接以 PID1 启动成为系统的 “总管家”。8initramfs 执行初始化任务systemd 执行 initrd.target把磁盘上的真实根文件系统挂载到 /sysroot 目录。9切换到真实根文件系统内核把根目录从临时的 initramfs 切换到 /sysroot 里的真实系统随后加载磁盘上的 systemd 程序。10加载默认 Targetsystemd 读取 /etc/systemd/system/default.target软链接默认指向 multi-user.target 或 graphical.target启动对应状态的所有服务最终进入登录界面。2. 系统重启和关机的命令分别是什么?系统重启 systemctl reboot 也可以使用 reboot 它是systemctl 软链接系统重启 systemctl poweroff 也可以使用 poweroff 它是systemctl 软链接3. Systemd target 是什么?可以把它理解成系统的 “运行模式”。比如图形界面模式graphical.target、纯命令行多用户模式multi-user.target、救援修复模式rescue.target每个模式会自动启动一组对应的服务不用一个个开。4. 重置丢失的root密码需要哪些步骤?阶段 1进入 GRUB 编辑模式中断启动流程1重启系统让系统重新走启动流程。2中断 GRUB 倒计时在 GRUB 菜单出现时按除了 Enter 以外的任意键暂停倒计时进入菜单选择界面。3选中要启动的内核一般默认就是最新内核把光标移过去就行。4按 e 编辑启动项这一步是为了修改内核启动参数让系统在中途停下来。5找到内核命令行就是以 linux 开头的那一行。6添加中断参数 rd.break在这一行的末尾加上 rd.break。作用告诉系统在 initramfs 把控制权交给真实系统之前停下来给你一个 root shell。7按 Ctrl x 启动用修改后的配置继续启动进入临时修复环境。阶段 2修改文件系统为可写模式此时系统会进入一个 switch_root:/# 提示符的 shell真实的根文件系统被只读挂载在 /sysroot 目录下你没法直接修改密码。重新挂载为读写模式把 /sysroot 这个 “真实系统的根”从只读改成可读写这样你才能修改里面的文件。切换到真实系统的根环境把当前 shell 的根目录切换成 /sysroot相当于你现在直接在真实系统里操作了之后的命令都会作用在真实系统上。阶段 3修改 root 密码 处理 SELinux设置新的 root 密码echo 你的新密码 | passwd --stdin root 密码会显示在屏幕上练习时用以防出错。创建 SELinux 自动标记文件临时环境下 SELinux 没启动你修改的 /etc/shadow 文件存密码的文件没有 SELinux 安全上下文。加了这个文件系统下次启动时会自动给所有文件重新打一遍 SELinux 标签包括你刚改的密码文件不然 SELinux 会阻止你登录。阶段 4退出并重启系统退出临时shell系统会自动执行 SELinux relabel 过程完成后会自动重启之后就可以用新的 root 密码登录了。5. 如何让系统日志在重启后持久保留?默认情况下系统日志保存在/run/log/journal目录中重启后将被删除要将日志存储在 /var/log/journal 目录中可在/etc/systemd/journald.conf中将 Storage 参数设置为 persistent。