rpm -q 查看安装包的版本号
rpm -q kernel 查看内核版本号
uname -r 查看内核版本号
lsmod 列出系统中加载的模块（list modul 列出模块）
cpio 文件打包文件
cpio -tv < initrd-2.6.18-164.el5.img
cpio 文件解压缩 -v预览文件内容
centos 5 驱动模块---initrd
centos 6 q驱动模块--initramfs
gunzip initramfs-2…….img.gz 解压缩
cpio -tv < initrd-……
initramfs-2.6.32-696.el6.x86_64.img 此文件放的是和启动相关的驱动模块
vmlinuz-2.6.32-696.el6.x86_64 此文件放的是linux 的核心功能
核心文件存放位置：
ls /boot
ls /lib/modules/2.6.32-696.el6.x86_64/
核心文件：
/boot/vmlinuz-VERSION-release
ramdisk：辅助的伪根系统
CentOS 5: /boot/initrd-VERSION-release.img CentOS 6,7: /boot/initramfs-VERSION-release.img
模块文件：/lib/modules/VERSION-release
rpm -q grub
grub-0.97-99.el6.x86_64
centos 6 启动流程：
启动先：post 加电自检
---->
MBR 引导
---->
加载grub(ls /boot/grub)
---->
再加载vmlinuz内核文件(ls /boot/vmlinuz-2.6.32-696.el6.x86_64，按此文在发布的光盘里，只是拷贝了过来)
md5sum /boot/vmlinuz-2.6.32-696.el6.x86_64
md5sum vmlinuz
做哈希运算，比较俩文件是否一样
---->
再访问硬盘的根：以只读的方式去挂载根
根的位置存放在配置文件中：/boot/grub/grub.conf
根分区所在文件系统的存放位置：/boot/initrd-2.6.32-696.el6.x86_64.img(虚拟文件系统，以及一些必要的驱动！)(此文件是安装系统的时候临时生成的);通过此文件找到文件系统的驱动；
如果此文件被破坏了咋办？
可以用：mkinitrd、重新生成此文件
当initrd(initramfs)文件被删了后：mkinitrd /boot/initramfs-`uname -r`.img `uname -r` 可以生成该文件！
但如果删了未修复重启咋办？
此故障是经过grub之后才会出现问题；
光盘引导，进救援模式！
首先切换根：chroot /mnt/sysimage/
# mkinitrd /boot/initramfs-`uname -r`.img `uname -r`
sync
sync 强制写到磁盘
exit 退出
exit 退出
reboot 重启
------------------------------------------------------------------
实验：删除/boot/所有文件，不包括目录
rm -f /boot/*
---->
找到启动程序：启动init进程(位置：/sbin/init)(centos7叫：systemd)
---->
读取软件的相关配置文件：/etc/inittab 此文件定义了必要的内容，比如开机进入什么模式等等； /etc/init/*.conf
---->
调用大堆的初始化脚本,并最终进入登陆界面；
---->
-------------------------------------------------------------------
1.加载BIOS的硬件信息，获取第一个启动设备
主板内置的程序：
Power-On-Self-Test,加电自检
bootloader:引导加载器，引导程序
windows:ntloader,仅是启动OS
Linux: 兼容于windows;最好先装windows,再装Linux,然后linux的bootloader会覆盖windows的bootloader
grub:grand unifiled bootloader
rpm -q grub
grub-0.97-99.el6.x86_64
2.读取第一个启动设备MBR的引导加载程序(grub)的启动信息
MBR:
446:bootloader
--->此处只存放了bootloader的第一阶段
--->446字节引导完成之后，她开始找/boot分区，和内核相关的文件(前提进入文件系统)；前面446字节会告诉我们去哪里找/boot分区的驱动
--->相当于grub的第1.5阶段，表现为/boot分区下的文件；1.5阶段：加载/boot的驱动存放在MBR后面的扇区
64:分区表，2：55AA
grub:
primary boot loader:1st stage,1.5stage
secondary boot loader:2nd stage,分区文件
存放根分区的文件系统的驱动在：/boot/initrd-2.6.32-696.el6.x86_64.img
file initrd-2.6.32-696.el6.x86_64.img (gzip 压缩文件)
解压缩：gzip -d initrd-2.6.32-696.el6.x86_64.img.gz (重命名)
fiel initrd-2.6.32-696.el6.x86_64.img (cpio 打包文件)
cpio -tv initrd-2.6.32-696.el6.x86_64.img |grep ext4 (查找文件系统的驱动)
---------------------------------------------------------------------
详细查看:grub (MBR 前446字节)
破坏实验一：
fisrt、备份 dd if=/dev/sda of=/data/mbr bs=1 count=512
sz /data/mbr
secend、破坏
dd if=/dev/zero of=/dev/sda bs=1 count=446 清空
hexdump -C -n 512 /dev/sda -v 查看是否清空
reboot 重启-(硬盘不具有启动功能)直接跳到光盘启动
幸运的是分区表没有被破坏，它还能找到挂载的根：/mnt/sysimage/
ls /mnt/sysimage/data 查看备份的文件是否还在
dd if=/mnt/sysimage/data/mbr of=/dev/sda bs=1 count=446 恢复mbr前446个字节
sync
sync (确认强行写入硬盘)
hexdump -C - n 512 /dev/sda -v 查看是否恢复
破坏实验二：
如果没有备份
dd if=/dev/zero of=/dev/sda bs=1 count=446
grub-install /dev/sda 重新安装grub修复(可以修复grub的1阶段、1.5阶段、2阶段)
如果机器重启了，咋办？
# reboot
# chroot /mnt/sysimage/
# grub-install /dev/sda
# sync
# sync同步写磁盘
# reboot 重启
修复方法三：
# grub
# root (hd0,0) (此处root就是boot的意思)指定/boot的分区，在第一个硬盘的第一个分区，表示为：(hd0,0)
# setup (hd0) 安装第一阶段，但第一阶段mbr不属于任何分区，所以表示为：(hd0)
# quit 成功修复并退出
# hexdump -C -n 512 /dev/sda -v
此命令的问题是它依赖于目录/boot/grub 下的特定文件
移除/boot/grub 下的所有文件，除了grub.conf(menu.lst)、splash.xpm.gz
# reboot
刚刚那些文件对启动没有影响，用grub命令去修复得依赖于那些文件
所有如果此时破坏了mbr,还得用grub-install /dev/sda 来修复该文件
破坏实验三：破环1.5阶段
# dd if=/dev/zero of=/dev/sda bs=1 count=10000 skip=512 seek=512
# reboot
破坏后的表现：重启后不会进入光盘，它认为硬盘是有启动能力的
救援模式，光盘引导
修复方法一：
# grub
# root (hd0,0) (前提是得知道/boot 分区，在哪块硬盘的第几分区)
# setup (hd0)
# quit
# exit
备注:！！！
如果没有用grub修复过，那么前面那些文件删了也不会影响启动
但是如果已经用grub修复过，那么前面的文件如果被删了，则会导致机器起不来
修复方法二：
# grub-install /dev/sda
# sync
# sync
# exit
# exit
--------------------------------------------------------------------
详细分析此文件 /boot/grub/grub.conf
vim /boot/grub/grub.conf
#default=0 表示以第一个title 作为默认启动选项
#timeout=5 5秒钟的可选时间
#splashimage=(hd0,0)/grub/splash.xpm.gz 此界面的图片
---------------------------------------------------------------------
#passwd magedu 添加一行，即使用户进入单用户模式，也会被要求输入口令的
如何生成加密口令：
# grub-md5-crypt
# Password: magedu
# Retype password: magedu
# $1$TVC9r/$HLO5Jf8oP8rqD0neqwLVu1
#passwd --md5 $1$TVC9r/$HLO5Jf8oP8rqD0neqwLVu1
加密算法二：
# grub-crypt
# Password: magedu
# Retype password: magedu
# $6$aDGyUYUQqgUjaF7L$WUby3diijIlS8D9gDUF4u.ou6Tjx8ZBjHEThpozNFIkcfZP1PhuzPey234K8yYpZr87JACNxlmP9MkcB2jxdk. (sha512 加密算法)
# passwd --encrypted $6$aDGyUYUQqgUjaF7L$WUby3diijIlS8D9gDUF4u.ou6Tjx8ZBjHEThpozNFIkcfZP1PhuzPey234K8yYpZr87JACNxlmP9MkcB2jxdk.
---------------------------------------------------------------------
#hiddenmenu 默认下边的菜单是隐藏的
#title CentOS 6 (2.6.32-696.el6.x86_64)
#root (hd0,0) 表示/boot 分区的位置位于第一块硬盘的第一个扇区
#kernel /vmlinuz-2.6.32-696.el6.x86_64 root=UUID=6107ec3f-828f-4a3f-98b1-d10911c8dc13(等价于/dev/sda2)…… (rhgb quiet 取消这俩个，会详细的显示启动的过程)
#initrd /initramfs-2.6.32-696.el6.x86_64.img
上面俩个文件的位置顺序不能调换！
---------------------------------------------------------------------修改一张开机启动选项处的图片：/boot/grub/splash.xpm.gz
yum install ImageMagick
rpm -ql ImageMagick
/usr/bin/convert 图片类型转换工具
convert -resize 640x480 -colors 14 win.jpg win.xpm
head win.xpm 查看此文件的头部信息
gzip win.xpm
mv win.xpm.gz /boot/grub/
3.加载核心操作系统的核心信息，核心开始解压缩，并尝试驱动所有的硬件设备
4.核心执行init程序，并获取默认的运行信息
which init
rpm -qf /sbin/init
配置文件：
centos5/centos6:/etc/inittab
cat /etc/inittab
id:5:initdefault 默认以5模式启动；定义开机模式
如果定义成6模式:则会不停的重启，如何修复之？
进入启动菜单项，输a键
然后输1/single/S/s：让系统临时切换到单用户模式下,然后去修改相关文件！
或者直接输5，直接进入图形界面，不去让她读取配置文件,进入系统后再去修改相关文件！
扩展，破解口令：
开机进入1模式：单用户模式，根本不需要输入密码！
启动后直接修改root的密码！
系统启动之后跑的第一个初始化脚本：
/etc/rc.d/rc.sysinit
chkconfig --list
然后开始跑模式对应的服务脚本：
ntsysv 可以用来定义或者查看：当前模式下，某个服务的启动状态
有[*]代表开机启动
没有的[ ]代表开机不启动
ls /etc/rc5.d/
Linux开机启动不启动实现的机制就是看:是以K打头，不启动；还是以S打头，启动
不用命令ntsysv来改，直接手动更改服务是否启动：
mv K05atd S95atd
本质：ntsysv就是该的软连接名
ntsysv --lever=3 用来更改3模式，以及更改其他模式的开机启动服务
ntsysv淘汰了，更新替代的工具：chkconfig
chkconfig --list atd 可以列出某个服务的所有模式下开机启动的状态
chkconfig --list 35 atd off 可以同时改3和5模式，atd服务都改为开机不启动
chkconfig --list atd on 默认改的是2、3、4、5模式
ls /var/lock/subsys 查看处于启动状态的服务，当然只是服务的文件名
service atd status 查看服务当前的运行状态
service atd start 开启服务
service atd stop 关闭服务
service atd restart 重启服务
{
which service;/sbin/service
cat /sbin/service 是个脚本
}
chkconfig --list 列出所有的独立服务
创建一个自定义的服务：
first:创建一个服务脚本/etc/init.d/
格式要求，关键几行：
#！/bin/bash
# chkcongfig: 345 95 5 (chkconfig:- 代表所有模式都是on的状态)
默认什么模式下是on的状态，开启时：S95开头，关闭后：K5开头
cd /etc/init.d/
vim testsrv
#！/bin/bash
#chkconfig: 35 96 3
#description
source /etc/init.d/functions
case $1 in
start)
[ -f /var/lock/subsys/testsrv ] && action "testsrv is started"
touch /var/lock/subsys/testsrv
action i"testsrv is starting"
;;
stop)
rm -f /var/lock/subsys/testsrv
action "testsrv is stopped"
;;
status)
[ -f /var/lock/subsys/testsrv ] && echo "testsrv is starting" || echo "testsrv is stoopped"
;;
*)
echo "Usage: service testsrv start|stop|status"
;;
esac
chmod +x testsrv
第二步：
把脚本变成服务：chkconfig --add testsrv(确保脚本在目录里：/etc/init.d/ 且带执行权限的)
查看：
chkconfig --list testsrv
ls /etc/rc3.d/
ls /etc/rc5.d/
chkconfig --level 5 testsrv off 把5模式的testsrv服务设置为开机不启动
chkconfig --level 5 testsrv on 把5模式的testsrv服务设置为开机启动
chkconfig testsrv on 把所有模式的testsrv服务设置为开机启动
service testsrv status 查看testsrv服务当前的状态
service --status-all 显示所有服务当前的状态
chkconfig --del testsrv 删除testsrv服务，然后手动删除脚本testsrv
chkconfig --list 表示开机的时侯，进入到某种模式先，启动还是不启动，并不是当前的状态
模拟故障：假设这个服务出故障了，比如脚本写得有问题。比如有条命令是：sleep 100000 ！重启后，服务就卡在这里，系统起不来，怎么办?
重启进入1模式：
chkconfig testsrv off
chkconfig --list testsrv
------------------------
上面的都是独立服务，还有一种是非独立服务
超级守护进程：xinetd(独立服务)
telent:提供远程管理，类似于ssh
yum install telent-server
chkconfig --list
vim /etc/xinetd.d/telnet 修改此文件也可以启用或者停止telnet服务：disable = yes /disable = no
当然修改了配置文件也得重启xinetd服务：service xinetd restart
telent监听的端口是TCP的23端口，现在xinetd代替telnet服务来监听23端口
service xinetd status
service xinetd stop
service xinted start
ss -ntl 查看23端口的状态
ss -ntlpe 查看谁在监听23端口
当有人访问的时候，真正提供服务的不是xinetd,而是：telnet,此时它会被唤醒
yum install telnet 安装客户端
telent 192.168.30.6
-------------------
开机
读取文件启动文件：看以何种模式启动
先跑一个初始化脚本：/etc/rc.d/rc.sysinit
在运行启动脚本：/etc/rc.d/rc {0,1,2,3,4,5,6}
vim /etc/init/control-alt-delete.conf ……centos6 三个强制关机键，建议注释掉
vim /etc/inittab ……centos5 开机执行的脚本
---------------------------------------------------------------------
5.init程序执行/etc/rc.d/rc.sysinit文件
6.启动核心的外挂模块
7.init执行运行的各个批处理文件(scripts)
8.init执行/etc/rc.d/rc.local
9.执行/bin/login程序，等待用户登录
10.登录之后开始以Shell控制主机
--------------------------------------------------------------------
mkdir /mnt/boot
mount /dev/sdb1 /mnt/boot
ls /mnt/boot/grub
vim /boot/grub/grub.conf
-------------------------
破坏性实验四：
删除/boot/下的所有文件 rm -rf /boot/
reboot
chroot /mnt/sysimage/
mount /dev/sr0 /mnt 挂载光盘
cp /mnt/isolinux/vmlinuz /boot/
mkinitrd initramfs.img `uname -r`
grub-install /dev/sda
vim grub.conf
default=0
timeout=5
title wanglinux
kernel /vmlinuz root=/dev/sda2
initrd /initramfs.img
---------------------
(Error 15)修复方法二：
mkdir /mnt/cdrom
mount /dev/sr0
rpm -ivh /mnt/cdrom/Packages/kernel-2.6.32-696.el6.x86_64.rpm --root=/mnt/sysimage/ --force
chroot /mnt/sysimage/
grub-install /dev/sda
vim /boot/grub/grub.conf
default=0
timeout=5
tilte linux
kernel /vmlinuz-2.6.32-696.el6.x86_64 root=/dev/sda2 quit rhgb selinux=0
initrd /initramfs-2.6.32-696.el6.x86_64.img
但是/boot不是一个独立的分区，那么：
kernel /boot/vmlinuz-2.6.32-696.el6.x86_64 root=/dev/sda2
initrd /boot/initramfs-2.6.32-696.el6.x86_64.img
此处的根/ 指的是/boot 这个目录所在的分区
---------------------------------------
破坏性实验三：删除/etc/fstab
rm -rf /etc/fstab
rm -rf /boot/*
reboot
fdisk -l 查看硬盘的分区情况
mkdir /mnt/rootfs 创建文件夹
mount /dev/sda1 /mnt/rootfs 把硬盘分区/dev/sda1挂载到/mnt/rootfs上
ls 查看：什么也没有，发现它不是根分区(很可能是/boot)
umount /mnt/rootfs
mount /dev/sda2 /mnt/rootfs 把硬盘分区/dev/sda2挂载到/mnt/rootfs上
ls 查看：有根下的文件夹，发现它就是根分区
blkid 查看分区的文件系统
vim /mnt/rootfs/etc/fstab
/dev/sda2 / ext4 default 0 0
/dev/sda1 /boot ext4 default 0 0
/dev/sda5 swap awap default 0 0
/dev/sda3 /data/ ext4 /default 0 0
reboot
-------------------------------------------------------------------
后续修复详解……
(Error 15)修复:
mkdir /mnt/cdrom
mount /dev/sr0
rpm -ivh /mnt/cdrom/Packages/kernel-2.6.32-696.el6.x86_64.rpm --root=/mnt/sysimage/ --force
chroot /mnt/sysimage/
grub-install /dev/sda
vim /boot/grub/grub.conf
default=0
timeout=5
tilte linux
kernel /vmlinuz-2.6.32-696.el6.x86_64 root=/dev/sda2 quit rhgb selinux=0
initrd /initramfs-2.6.32-696.el6.x86_64.img
-------------------------------------------------------------------