centos7系统启动流程

2020-02-28 16:05:00来源:博客园 阅读 ()

新老客户大回馈,云服务器低至5折

centos7系统启动流程

前提:pc主机,MBR架构

  • 第一步:post(power on system test)加电自检。

    pc机的主板上有个rom芯片(CMOS),加电后,cpu去找这个raw,然后读取里面的指令,检测机器上是否有:内存,硬盘,显示设备等。

    CMOS里有个bios(basic input output system)程序

  • 第二步:boot sequence(bios里设置是用光盘启动,还是硬盘启动等)

    按次序查找引导设备,第一个有引导程序(bootloader)的设备即为本次启动要用到的设备。

    bootloader:

    • 功能:

      • 找到磁盘上的grub程序,并加载运行之。
      • grub提供一个可以让用户选择的菜单,上面写着,可以选择运行的内核列表
      • 把用户选定的内核程序从磁盘加载到内存的特定空间中,然后解压,展开,此后,内核就开始真正运行起来了,然后bootloader退出,由内核接管一切。

      注意:由于bootloader仅有446字节,它无法读取LVM,软RAID的逻辑分区,只能读取物理分区,所以内核程序只能存放在物理分区上。

    • 种类:

      • LILO:linux loader。它有个致命弱点,如果内核在磁盘的1024以后的柱面上存储着的话,它无法加载内核。安卓手机用的是LILO。

      • GRUB:Grand Uniform Bootloader

        centos5,6用的版本是:grub 0.x(别名:grub legacy)

        cengtos7用的版本是:grub 1.x(别名:grub2)

    bootloader程序放在哪里了?

    如果是MBR架构,则放在了在0号track(磁道),0号sector(扇区)里 的前446bytes 。

    由于只有446字节,空间太小了,能写的程序实在有限,所以linux使用GRUB机制。

    GRUB机制:不让bootloader直接加载内核,而是让bootloader加载磁盘上的另外一个程序/boot/grub。由于/boot/grub是放在磁盘上的,所以突破了446字节的约束。

    • 第一阶段:bootloader加载/boot/grub程序

    • 第1.5阶段:filesystem driver?

    • 第二阶段:

      • centos5,6:加载/boot/grub下的配置文件

      • centos7:加载/etc/grub.d/, /etc/default/grub, /boot/grub2/grub.cfg

        # ll /etc/grub.d/
        -rwxr-xr-x. 1 root root  8702 Nov  9  2018 00_header
        -rwxr-xr-x. 1 root root  1043 Jul  5  2018 00_tuned
        -rwxr-xr-x. 1 root root   232 Nov  9  2018 01_users
        -rwxr-xr-x. 1 root root 10781 Nov  9  2018 10_linux
        -rwxr-xr-x. 1 root root 10275 Nov  9  2018 20_linux_xen
        -rwxr-xr-x. 1 root root  2559 Nov  9  2018 20_ppc_terminfo
        -rwxr-xr-x. 1 root root 11169 Nov  9  2018 30_os-prober
        -rwxr-xr-x. 1 root root   214 Nov  9  2018 40_custom
        -rwxr-xr-x. 1 root root   216 Nov  9  2018 41_custom
        -rw-r--r--. 1 root root   483 Nov  9  2018 README
        # ll /etc/default/grub
        -rw-r--r--. 1 root root 279 Nov 29 16:53 /etc/default/grub
        # ll /boot/grub2/grub.cfg
        -rw-r--r--. 1 root root 4287 Nov 29 16:53 /boot/grub2/grub.cfg
  • 第三步:kernel自身初始化

    • 探测所以硬件设备

    • 为了加载磁盘上的根文件系统,所以先加载ramdisk上的文件系统,找到里面的磁盘驱动程序。

      注意:也有可能不使用ramdisk。当自己在自己的机器上编译内核时,编译程序就探测到了本地磁盘类型,所以在编译的时候,就可以把磁盘的驱动,编译到内核里,所以内核就不需要再去找ramdisk了。

    • 使用磁盘驱动,以只读方式,加载根文件系统。只读的目的:防止内核有bug,把根文件系统里面的东西删除了。没问题后,再改为读写方式。

    • 运行用户空间的第一个应用程序:/sbin/init

      centos5之前的init程序:SysV init

      ? 使用的配置文件:/etc/inittab

      centos6的init程序:Upstart(ubuntu贡献的,redhat参考ubuntu又修改了一下)

      ? 使用的配置文件:/etc/init/*.conf

      centos7的init程序:Systemd(redhat参考macOS做的)

      ? 使用的配置文件: /usr/lib/systemd/system目录下的文件,和/etc/systemd/system目录下的文件

      • 执行/usr/lib/systemd/system/initrd.target所有单元,挂载/etc/fstab里的分区
      • 从ramdisk根文件系统切换到磁盘根目录
      • 执行/etc/systemd/system/default.target
      • 执行/usr/lib/systemd/system/sysinit.target,及/usr/lib/systemd/system/basic.target
      • systemd启动/usr/lib/systemd/system/multi-user.target里的本机的服务和服务器的服务
      • systemd执行/usr/lib/systemd/system/multi-user.target里的/etc/rc.d/rc.local
      • systemd执行/usr/lib/systemd/system/multi-user.target里的getty.target及登录服务
      • 如果命令systemctl get-default的执行结果是graphical,则执行/usr/lib/systemd/system/graphical.target
  • 第四步:/sbin/init会启动/sbin/mingetty程序,显示可以登录的文本界面。

Systemd的新特性:

  • 并行启动无依赖关系的服务
  • 按需激活服务,不是全启动起来,放在那里浪费资源,用户真正用的时候才启动
  • 可以提供用户空间进程的快照
  • 可以基于依赖关系定义服务控制逻辑

Systemd的核心概念:unit

unit是一个抽象的东西,它由其相关的配置文件进行标识,识别和配置。

配置文件中,主要包含了系统服务,监听的socket,保存的快照,以及其他与init相关的信息。

查看有哪些unit file:

# systemctl list-unit-files -a
UNIT FILE                                     STATE
proc-sys-fs-binfmt_misc.automount             static
dev-hugepages.mount                           static
brandbot.path                                 disabled
cups.path                                     enabled
...

unit配置文件的放置目录:

  • /usr/lib/systemd/system

    每个服务最主要的启动脚本设置,类似于centos5,6里的/ect/init.d/*.conf

  • /run/systemd/system/

    系统执行过程中所产生的服务脚本,比上面目录优先运行

  • /etc/systemd/system

    管理员建立的执行脚本,类似于centos5,6里的/etc/rc.d/rc#.d/S##脚本的功能,比上面目录优先运行。

unit的常见类型:

  • service:文件扩展名为service,用于定义系统服务的

    兼容cenos5,6的命令:service NAME start|stop|status|restart

  • target:文件扩展名为target,模拟centos5,6里运行级别(rc0.d,rc1.d,rc2.d,rc3.d,rc4.d,rc5.d,rc6.d目录 里的K*和S*的所有脚本 ).

    centos7里没有运行级别的概念,centos5,6是靠运行级别控制的。

  • device:文件扩展名为device,用于定义内核识别的设备

    centos5,6的设备文件是由udev识别的,centos7的设备文件是由udev和systemd识别的。

  • mount:文件扩展名为mount,用于定义文件系统的挂载点

    在centos7直接输入mount命令,会发现很多cgroup的挂载点。cgroup是控制资源分配的,docker就是利用cgroup分配资源,用namespace隔离网络等空间。

  • socket:文件扩展名为socket,用于标识进程间通信所使用的socket文件。

  • snapshot:文件扩展名为snapshot,用于管理系统快照的

  • swap:文件扩展名为swap,用于管理swap设备

  • automount:文件扩展名为automount,文件系统自动挂载点设置。比如插入U盘,自动识别

  • path:文件扩展名为path,用于定义文件系统中的文件或目录。

关键特性:

  • 基于socket的激活机制:socket与程序分离。

    只是启动socket,来监听端口,但程序并不启动,当监听到请求过来 了,则激活程序。

  • 基于bus(总线)的激活机制,如果总线上存在对某个服务的访问,则激活之

  • 基于device(设别)的激活机制,当设备接入后,会自动激活mount,device,automount的unit,这些unit发现设备来了,则创建设备文件,并挂载,如果挂载点不存在,则自动创建挂载点。

  • 基于path的激活机制。用例:当某个服务意外终止后,假如它会创建个文件或目。此path机制就是监视系统里是否生成了这个文件或目录,如果有,则激活某个服务(告诉公司的人,你的服务挂了等)。

  • 系统快照:保存各unit的当前状态于持久设备设备存储中。用于恢复unit到指定时间点。让unit在过去和未来间游走。

  • 向后兼容sysv init脚本:放在/etc/init.d/下的脚本,也可以通过systemd激活。

不兼容的:

  • systemctl命令是固定不变的,不能像service那样,随意定义命令。
  • 非由systemld启动的服务,systemctl命令则无法与之通信,所以就无法管理之。

管理系统服务:service类型的unit负责管理服务的

systemctl - Control the systemd system and service manager

systemctl [OPTIONS...] COMMAND [NAME...]

COMMANDS
   Unit Commands
       list-units [PATTERN...]
       list-sockets [PATTERN...]
       list-timers [PATTERN...]
       start PATTERN...
       stop PATTERN...
       restart PATTERN...
       try-restart PATTERN...
       reload-or-restart PATTERN...
       reload-or-try-restart PATTERN...
       kill PATTERN...
       is-active PATTERN...
       is-failed PATTERN...
       status [PATTERN...|PID...]]
       show [PATTERN...|JOB...]
       cat PATTERN...
       reset-failed [PATTERN...]
       list-dependencies [NAME]

对服务的各种操作:service units

  • 启动,停止,重启,查看状态:start|stop|restart|status

    centos5,6:service NAME start|stop|restart|status

    centos7:systemctl start|stop|restart|status NAME[.service]后面的.service可以省略

    # systemctl status crond
    ● crond.service - Command Scheduler
       Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
       Active: active (running) since Wed 2020-02-26 09:28:20 CST; 5h 49min ago

    Loaded:已经装载了。centos5,6则是用chkconfig 命令装载。

    enabled:开机自动启动

    disabled:开机不会自动启动

    InActive/Active:没有启动或启动了。

    active(running):一次或多次持续处理的运行

    active(exited):成功完成了一次性的配置

    active(waiting):运行中,在等待一个事件

    static:开机不启动,但可被另一个启动的服务激活。

    例子:telnet-server。

    安装它后,发现它有2个unit file。其中的telnet@.service就是static的,

    尝试启动telnet@.service,发现不能启动,就说明了static的不能直接启动。

    那它怎么启动呢,启动telnet.socket就行,telnet.socket启动后,就变成active (listening)状态了。

    使用lsof -i :端口号,可以看到telnet服务是被systemd管理(监管了)。

    lsof:list open files

    # rpm -ql telnet-server
    /usr/lib/systemd/system/telnet.socket
    /usr/lib/systemd/system/telnet@.service
    # systemctl list-unit-files -a | grep telnet
    telnet@.service                               static
    telnet.socket                                 disabled
    # systemctl start telnet@.service
    Failed to start telnet@.service: Unit name telnet@.service is missing the instance name.
    See system logs and 'systemctl status telnet@.service' for details
    # systemctl is-active telnet.socket
    unknown
    # systemctl start telnet.socket
    # systemctl status telnet.socket
    ● telnet.socket - Telnet Server Activation Socket
       Loaded: loaded (/usr/lib/systemd/system/telnet.socket; disabled; vendor preset: disabled)
       Active: active (listening) since Fri 2020-02-28 10:21:26 CST; 8min ago
         Docs: man:telnetd(8)
       Listen: [::]:23 (Stream)
     Accepted: 0; Connected: 0
    # lsof -i :23
    COMMAND PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    systemd   1 root   24u  IPv6  64689      0t0  TCP *:telnet (LISTEN)
    
  • 尝试重启:try-restart PATTERN...:如果服务不是运行状态,则说明也不做。

    centos7:

    # systemctl try-restart httpd

    centos5,6:一般的服务脚本里都不支持,此功能,但也有支持的

    # service NAME condrestart
  • 重载配置文件或尝试重启:reload-or-try-restart PATTERN...

    # systemctl reload-or-try-restart httpd
  • 重载配置文件或重启:reload-or-restart PATTERN...

    # systemctl reload-or-restart httpd
  • 查看服务是否是激活:

    # systemctl is-active httpd
    active
    # systemctl stop httpd
    # systemctl is-active httpd
    unknown
  • 列出所有active的service:

    # systemctl list-units -t service
    UNIT                               LOAD   ACTIVE SUB     DESCRIPTION
    abrt-ccpp.service                  loaded active exited  Install ABRT coredump hook
    abrt-oops.service                  loaded active running ABRT kernel log watcher
  • 列出所有识别的service:

    centos5,6:chkconfig --list

    # systemctl list-units -t service -a
  • 常用的选项:-t和-a

    -t:指定unit file的类型

    -a:查看全部

  • 禁止手动启动和开机自动启动某service:

    centos5,6:chkconfig mySer.sh on

  • 取消禁止手动启动和开机自动启动某service

    目的是防止误操作,启动了不应该启动的service

    原理就是创建一个符号链接,所以也可以手动创建符号链接实现相同的功能。

    # systemctl mask httpd.service
    Created symlink from /etc/systemd/system/httpd.service to /dev/null.
    # ll /etc/systemd/system/httpd.service
    lrwxrwxrwx. 1 root root 9 Feb 27 11:40 /etc/systemd/system/httpd.service -> /dev/null
    # systemctl start httpd.service
    Failed to start httpd.service: Unit is masked.
    # systemctl status httpd.service
    ● httpd.service
       Loaded: masked (/dev/null; bad)
       Active: inactive (dead)
    # systemctl unmask httpd.service
    Removed symlink /etc/systemd/system/httpd.service.
    # ll /etc/systemd/system/httpd.service
    ls: cannot access /etc/systemd/system/httpd.service: No such file or directory
  • 设置开机自动启动:

  • 查看某个服务是否是开机自动启动:systemctl is-enabled httpd.service

    centos5,6:chkconfig --list NAME

    原理就是创建一个符号链接,所以也可以手动创建符号链接实现相同的功能。

    # ll /etc/systemd/system/multi-user.target.wants/ | grep httpd
    # systemctl is-enabled httpd.service
    disabled
    # systemctl enable httpd.service
    Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
    # ll /etc/systemd/system/multi-user.target.wants/ | grep httpd
    lrwxrwxrwx. 1 root root 37 Feb 27 11:54 httpd.service -> /usr/lib/systemd/system/httpd.service
    # systemctl is-enabled httpd.service
    enabled

    目录/etc/systemd/system/multi-user.target.wants/下的服务就是开机自动启动的。

  • 查看某个服务依赖了哪些服务:

    # systemctl list-dependencies httpd
    httpd.service
    ● ├─-.mount
    ● ├─system.slice
    ● └─basic.target
    ●   ├─microcode.service
    ●   ├─rhel-dmesg.service
  • 杀死服务,后面是进程的名字,而不是pid,类似,killall命令。

    # systemctl kill httpd

对运行级别的各种操作:target units

unit配置文件:

# ls /usr/lib/systemd/system/*.target
lrwxrwxrwx. 1 root root  15 Nov 29 16:46 /usr/lib/systemd/system/runlevel0.target -> poweroff.target
lrwxrwxrwx. 1 root root  13 Nov 29 16:46 /usr/lib/systemd/system/runlevel1.target -> rescue.target
lrwxrwxrwx. 1 root root  17 Nov 29 16:46 /usr/lib/systemd/system/runlevel2.target -> multi-user.target
lrwxrwxrwx. 1 root root  17 Nov 29 16:46 /usr/lib/systemd/system/runlevel3.target -> multi-user.target
lrwxrwxrwx. 1 root root  17 Nov 29 16:46 /usr/lib/systemd/system/runlevel4.target -> multi-user.target
lrwxrwxrwx. 1 root root  16 Nov 29 16:46 /usr/lib/systemd/system/runlevel5.target -> graphical.target
lrwxrwxrwx. 1 root root  13 Nov 29 16:46 /usr/lib/systemd/system/runlevel6.target -> reboot.target
# systemctl list-unit-files -t target -a
UNIT FILE                  STATE
anaconda.target            static
basic.target               static
bluetooth.target           static
cryptsetup-pre.target      static
cryptsetup.target          static
ctrl-alt-del.target        disabled
default.target             enabled
...

centos5,6里的运行级别是符号链接,指向了别的unit

centos5,6里的运行级别 centos7里的unit file
0 runlevel0.target ->poweroff.target
1 runlevel1.target ->rescue.target
2 runlevel2.target ->multi-user.target
3 runlevel3.target ->multi-user.target
4 runlevel4.target ->multi-user.target
5 runlevel5.target ->graphical.target
6 runlevel6.target ->reboot.target

centos5,6里的运行级别是各管各的,centos7里的target可以使用别的target

# systemctl list-dependencies graphical.target
graphical.target
● ├─accounts-daemon.service
● ├─gdm.service
● ├─initial-setup-reconfiguration.service
● ├─network.service
● ├─rtkit-daemon.service
● ├─systemd-readahead-collect.service
● ├─systemd-readahead-replay.service
● ├─systemd-update-utmp-runlevel.service
● ├─udisks2.service
● └─multi-user.target

发现graphical.target是依赖multi-user.target的,也就是graphical.target复用了multi-user.target。

centos5,6要想复用就很麻烦,要手动把脚本拷贝到别的运行级别的目录里。

  • 切换运行级别:

    centos5,6:init N

    centos7:systemctl isolate NAME.target

    who -rrunlevelinit N命令依然在centos7里可以使用。

    # who -r
             run-level 5  2020-02-28 09:07
    # runlevel
    N 5
    # systemctl isolate multi-user.target
    # who -r
             run-level 3  2020-02-28 11:18                   last=5
    # runlevel
    5 3
    # systemctl isolate graphical.target
    # runlevel
    3 5
    # who -r
             run-level 5  2020-02-28 11:18                   last=3

    可以切换的前提条件:NAME.target文件里的AllowIsolate的值必须是yes才可以。

    [Unit]
    Description=Multi-User System
    Documentation=man:systemd.special(7)
    Requires=basic.target
    Conflicts=rescue.service rescue.target
    After=basic.target rescue.service rescue.target
    AllowIsolate=yes

    修改unit file后,必须使用systemctl daemon-reload命令后,才能生效。

    修改成AllowIsolate=no
    # emacs /usr/lib/systemd/system/multi-user.target
    # tail -1 /usr/lib/systemd/system/multi-user.target
    AllowIsolate=no
    由于没有运行systemctl daemon-reload命令,所以运行systemctl isolate multi-user.target没有效果,但是会提示你要运行systemctl daemon-reload命令
    # systemctl isolate multi-user.target
    Warning: multi-user.target changed on disk. Run 'systemctl daemon-reload' to reload units.
    让修改生效
    # systemctl daemon-reload
    修改已经生效了,所以切换就不成功了。原因是AllowIsolate=no
    # systemctl isolate multi-user.target
    Failed to start multi-user.target: Operation refused, unit may not be isolated.
    See system logs and 'systemctl status multi-user.target' for details.
  • 查看开机时使用的什么target

    # systemctl get-default
    graphical.target

    centos5,6是查看/etc/inittab,centos5里有很多行,centos6只有一行id:3:initdefault:

  • 设置开机时使用什么target

    原理:创建符号链接指向要使用的target

    /etc/systemd/system/default.target符号链接,指向的是哪个,就使用哪个。所以每次都是先删除它,再建立一个新的。

    # systemctl set-default multi-user.target
    Removed symlink /etc/systemd/system/default.target.
    Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
    # systemctl set-default graphical.target
    Removed symlink /etc/systemd/system/default.target.
    Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/graphical.target.
  • 切换到救援模式:systemctl rescue

    centos7在启动时,就可以进入救援模式。加载设备驱动。

    centos5,6必须借助光盘才能进入救援模式。

  • 切换到更底层的救援模式:systemctl emergency

    设备驱动都不加载 。如果因为设备驱动坏了导致不能开机,则不许使用此模式修复。

  • 其他常用命令:

    原理centos6里的init,poweroff,halt,reboot都成为了systemctl的符号链接

    # ll /usr/sbin/reboot
    lrwxrwxrwx. 1 root root 16 Nov 29 16:46 /usr/sbin/reboot -> ../bin/systemctl
    # ll /usr/sbin/poweroff
    lrwxrwxrwx. 1 root root 16 Nov 29 16:46 /usr/sbin/poweroff -> ../bin/systemctl
    • 关机:systemctl haltsystemctl poweroff
    • 重启:systemctl reboot
    • 挂起:systemctl suspend
    • 快照:systemctl hibernate
    • 快照并挂起:systemctl hybrid-sleep

通过内核参数,临时修改内核启动选项

开机时,在选择的内核上按e键,进入grub2的配置,然后在linux16行的最后,添加内核启动选择:

  • systemd.unit=rescue.target(直接进入救援模式)
  • systemd.unit=emergency.target(直接进入救援模式)
  • systemd.unit=multi-user.target(直接进入多用户的文本模式)

编写unit file

/usr/lib/systemd/system/httpd.service内容如下:

# cat /usr/lib/systemd/system/httpd.service
[Unit]
Description=The Apache HTTP Server
After=network.target remote-fs.target nss-lookup.target
Documentation=man:httpd(8)
Documentation=man:apachectl(8)

[Service]
Type=notify
EnvironmentFile=/etc/sysconfig/httpd
ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND
ExecReload=/usr/sbin/httpd $OPTIONS -k graceful
ExecStop=/bin/kill -WINCH ${MAINPID}
# We want systemd to give httpd some time to finish gracefully, but still want
# it to kill httpd after TimeoutStopSec if something went wrong during the
# graceful stop. Normally, Systemd sends SIGTERM signal right after the
# ExecStop, which would kill httpd. We are sending useless SIGCONT here to give
# httpd time to finish.
KillSignal=SIGCONT
PrivateTmp=true

[Install]
WantedBy=multi-user.target
  • unit file 通常由3部分组成

    • [Unit]:通用选项。
      • Description:提供描述信息(在systemctl status里显示的信息)
      • After:在此服务启动后,本服务启动
    • [Name]:与特定类型相关的专用选项,如果是.service则此处是Service
    • [Install]:定义由systemctl enablesystemctl disable命令,在服务启用或禁用时用到的一些选项。
  • 以#开头的行是注释

  • 相关布尔值

    1,yes,on,true都是开启

    2,0,off,no,false都是关闭

  • 时间默认单位是秒,毫秒:ms,分钟:m等必须显示加上单位

  • 详细信息参考阮一峰的日志:http://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-part-two.html

c/c++ 学习互助QQ群:877684253

本人微信:xiaoshitou5854


原文链接:https://www.cnblogs.com/xiaoshiwang/p/12377985.html
如有疑问请与原作者联系

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:linux中权限管理命令(chmod/chown/chgrp/unmask)

下一篇:常用MySQL操作