Red-Hat-Enterprise-Linux-AS4.0教改课件——第5章-系统启动过程分析.ppt

本章教学目标： 掌握GRUB引导程序的配置及修复 掌握inittab文件的设置 熟悉init进程的功能 了解Linux启动步骤及系统运行的级别 难点： Linux系统引导程序GRUB的配置及修复 重点： Linux系统的启动过程，使学员在今后的系统排错中能够得以运用。 关键词： GRBU　　init 5-1 LINUX启动过程 1．BIOS自检 硬件检测及初始化 2．引导启动设备 （1）软盘（0磁道0扇区） （2）光盘（最外围存储轨道） （3）硬盘（MBR） 3．调用Linux引导程序至内存中 4．运行Linux内核 5．执行init进程（用于设置系统的各类服务） 6．init调用getty提示用户登录 7．验证用户身份（PAM认证），若合法则登录，若不合法则继续请求；登录成功会显示该用户最后一次登录的信息； 8. 加载用户的配置文件与SHELL； 注： 配置文件 /etc/profile; 如添加：echo welcome login: 则任何用户登录成功后都会显示； 个人的主配置文件 /home/user/.bash.profile; 若在该配置文件中添加,刚该内容只会在该用户登录时才会显示; 案例一 Linux系统的安全性在一定的程度上比windows要安全，但在某些方面也存在着一定的不安全的因素，比如说在一个人不知道系统用户（root）的登录密码时，这个时候可以利用单用户模式登录用户，可以非常方便的进行密码的破解，对你的系统安全存在着极大的安全隐患，假设你是一家网络公司的LINXU系统维护人员，你要负责对该系统的安全防护，你该如何去做，才能让别人无法去更改你的用户密码？为了方便你把启动菜单进行修改，如果你进行以下设置，利用MD5对启动菜单进行加密，这个时候别人就无法去修改你的密码，可是当你设置的启动菜单密码忘记时，你又该如何去做呢？ 安装一个双系统windows/linux，windows安装在C区，linux安装到另外一部分空间内； 在系统启动前更改LINUX系统的用户登录密码； 把两个启动菜单分别设置为：ahxh windows 与 ahxh linux；启动默认的选择时间为10秒； 利用MD5分别对启动菜单进行加密，并锁定各自的启动菜单； 在不知道加密的密码时，来破解菜单的加密； 在菜单解锁后，利用命令行模式来启动LINUX系统； 5-2 引导装载程序使用 1．LILO（Linux Loader） 2、GRUB （Grand Unified Boot Loader） （1）GRUB简介 GRUB与LILO一样都是一种多重启动引导器Red Hat Enterprise Linux AS4.0的默认启动引导器 （2）GRUB特点 GRUB提供了真正命令行交互界面 支持大硬盘，能够访问1024柱面的后的文件 是一种基于INTEL平台的多系统引导加载器； （3）GRUB的设置 /boot/grub/grub.conf----------------/etc/grub.conf(链接文件) GRUB的文件/etc/grub.conf内容： default=0 //设置默认菜单 timeout=30 //设置超时时间 timeout= -1 //一直等待 hiddenmenu //隐藏菜单； splashimage=(hd0,0)/grub/splash.xpm.gz //设定开机画面，（hd0,0）相当于/boot/...... password //设置口令，可以是明文，也可是密文； #grub-md5-crypt可以产生密文； 加：password=123 加：password --md5 密文； 注： 可在放在所有菜单的选项前，代表全局口令； 放在某个title下面，代表某个菜单的口令； title RedHat Linux //设置标题 root (hd0,0) //设置内核存放的分区 kernel /vmlinuz-2.6.20-8 ro root=LABEL=/ //设置内核文件 initrd /initrd-2.6.20