1-17-RHEL7启动配置和服务管理.docx

《1-17-RHEL7启动配置和服务管理.docx》由会员分享，可在线阅读，更多相关《1-17-RHEL7启动配置和服务管理.docx（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、RHEL7启动的原理和服务控制本节所讲内容：q RHEL7的启动原理q RHEL7的服务管理Linux的启动顺序1、BIOS；2、BIOS激活MBR；3、MBR中的引导程序(grub)加载到内存，生成一个微系统（如xfs）；4、grub 读取分区表，找到引导分区；5、grub读取自身的配置文件，找到内核文件6、加载内核文件；GRUB2与grub的区别1） 支持多种文件系统格式2） 在grub中stage1 stage1-5 stage2已经被取消3） grub2使用模块机制，通过动态加载需要的模块来扩展功能，这样做的好处允许core镜像更小4） 支持自动解压5） 配置文件的不同最明显的。/bo

2、ot/grub/grub.conf已经被/boot/grub2/grub.cfg6） /boot/grub2/grub.cfg.。即使你用ROOT用户编辑，。grub2-mkconfig第1章RHEL7的启动对于LINUX来说，大家要知道，系统通过sysinit来进行服务进程的管理；init进程（它的PID=1）是所有进程的父进程，所有的进程都由它控制它的启动过程和6基本是相似的BIOS自检- MBR启动GRUB 加载内核 systemd的init进程loginRHEL7grub涉及到的三个文件：/boot/grub2/grub.cfg /etc/default/grub /etc/grub.

3、d/*systemd是Linux系统中最新的初始化系统（init），它克服了sysvinit固有的一些缺点，提高系统的启动速度systemd是Linux内核启动的第一个进程,取代了sysvinit程序(即init)，负责协调引导过程的其余部分并配置为用户的环境1.1 systemd相比init的优点init启动方式：rc5.d- s01http.server一是启动时间长。init进程是串行启动，只有前一个进程启动完，才会启动下一个进程。二是启动脚本复杂。init进程只是执行启动脚本，不管其他事情。脚本需要自己处理各种情况，这往往使得脚本变得很长首先要明白：systemd并不是一个命令，而是一

4、组命令，它涉及到系统的方方面面systemd启动方式：n 启动速度快各服务平行运行(SSD会加快)默认显示启动是内核和用户空间的消耗时间查看详细的每个服务消耗的启动时间查看严重消耗时间的服务树状表，按照启动消耗的时间进行排序，时间消耗越多，越排到前面rootxuegod72 # systemd-analyze plot plot.svgn 提供系统服务的快照，可以恢复特定点的服务状态systemd支持按需启动服务，系统运行状态是动态变化。n 挂载及自动挂载的管理/etc/fstab autofsn 服务自动实时更新,重新启动与暂停或停止.n 利用Linux控制组一起追踪相关进程的方式n 自动服

5、务依赖关系管理，可以防止长时间超时，例如网络不可用时不启动网络服务syslog 在systemd中自带日志服务journald rsyslog1.2 rhel7 使用systemd 进程初始化systemctl 命令用于管理各种类型的systemd对象，我们可以称它为单元(unit)；查看可用的单元类型列表：rootxuegod72 # systemctl -t helpAvailable unit types:servicesocketbusnametargetsnapshotdevicemountautomountswaptimerpathslicescopeHEL7设置运行级别Syste

6、md 可以管理所有系统资源。不同的资源统称为 Unit（单位）常见如下：系统服务（.service）、挂载点（.mount）、sockets（.sockets） 、系统设备（.device）、交换分区（.swap）、文件路径（.path）、启动目标（.target）、由 systemd 管理的计时器（.timer）在写的时候：如果不加扩展名，那么systemctl默认把扩展名当作.service挂载点会自动转化为相应的 .mount 单元。例如 /backup 等价于 backup.mount设备会自动转化为相应的 .device 单元，例如 /dev/sda2 等价于 dev-sda2.de

7、viceUnit 一共分成12种。n Service unit：系统服务n Target unit：多个 Unit 构成的一个组n Device Unit：硬件设备n Mount Unit：文件系统的挂载点n Automount Unit：自动挂载点n Path Unit：文件或路径n Scope Unit：不是由 Systemd 启动的外部进程n Slice Unit：进程组n Snapshot Unit：Systemd 快照，可以切回某个快照n Socket Unit：进程间通信的 socketn Swap Unit：swap 文件n Timer Unit：定时器1.3 运行级别变化sys

8、temctl 使用目标取代了运行级别的概念6 7init systemd Traditional runlevel New target name Symbolically linked to.Runlevel 0 | runlevel0.target - poweroff.targetRunlevel 1 | runlevel1.target - rescue.targetRunlevel 2 | runlevel2.target - multi-user.targetRunlevel 3 | runlevel3.target - multi-user.targetRunlevel 4 |

9、runlevel4.target - multi-user.targetRunlevel 5 | runlevel5.target - graphical.targetRunlevel 6 | runlevel6.target - reboot.targetinit0 systemctl poweroff 关机init1 systemctl isolate rescue.target 单用户init3 systemctl isolate multi-user.target 字符界面init5 systemctl isolate graphical.target 图形化init6 systemc

10、tl reboot 重启它和INIT进程的主要差别如下：（1）默认的 RunLevel（在/etc/inittab文件设置）现在被默认的 Target 取代，位置是/etc/systemd/system/default.target，通常符号链接到graphical.target（图形界面）或者multi-user.target（多用户命令行）（2）启动脚本的位置，以前是/etc/init.d目录，符号链接到不同的 RunLevel 目录 （比如/etc/rc3.d、/etc/rc5.d等），现在则存放在/lib/systemd/system和/etc/systemd/system目录。（3）

11、配置文件的位置，以前init进程的配置文件是/etc/inittab，各种服务的配置文件存放在/etc/sysconfig目录。现在的配置文件主要存放在/lib/systemd目录，在/etc/systemd目录里面的修改可以覆盖原始设置systemd使用“target”而不是运行级。默认情况下,有两个主要target:n multi-user.target:类似于运行级别3n graphical.target:类似于运行级5查看当前默认目标运行级别rootxuegod72 system# systemctl get-defaultgraphical.target设置一个默认目标运行级别roo

12、txuegod72 system# systemctl set-default multi-user.target Removed symlink /etc/systemd/system/default.target.Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.切换 Target 时，默认不关闭前一个 Target 启动的进程，systemctl isolate 命令改变这种行为切换运行级别rootxuegod72 # systemctl

13、 isolate multi-user.target /init 3 init51.4 RHEL7中grub引导配置主要配置文件rootxuegod72 # ls /boot/grub2/grub.cfg/boot/grub2/grub.cfgrootxuegod72 # ll /etc/default/grub -rw-r-r-. 1 root root 218 Jul 28 06:39 /etc/default/grubrootserver0 # grub2-editenv list -查看当前运行的内核saved_entry=Red Hat Enterprise Linux Server

14、, with Linux 3.10.0-123.el7.x86_64rootserver0 # grep menuentry /boot/grub2/grub.cfg -查看存在的内核menuentry Red Hat Enterprise Linux Server (3.10.0-123.1.2.el7.x86_64) 7.0 (Maipo) -class red -class gnu-linux -class gnu -class os -unrestricted $menuentry_id_option gnulinux-3.10.0-123.el7.x86_64-advanced-9b

15、f6b9f7-92ad-441b-848e-0257cbb883d1 menuentry Red Hat Enterprise Linux Server, with Linux 3.10.0-123.el7.x86_64 -class red -class gnu-linux -class gnu -class os -unrestricted $menuentry_id_option gnulinux-3.10.0-123.el7.x86_64-advanced-9bf6b9f7-92ad-441b-848e-0257cbb883d1 menuentry Red Hat Enterprise

16、 Linux Server, with Linux 0-rescue-946cb0e817ea4adb916183df8c4fc817 -class red -class gnu-linux -class gnu -class os -unrestricted $menuentry_id_option gnulinux-0-rescue-946cb0e817ea4adb916183df8c4fc817-advanced-9bf6b9f7-92ad-441b-848e-0257cbb883d1 rootserver0 # grub2-set-default Red Hat Enterprise

17、Linux Server, with Linux 3.10.0-123.el7.x86_64-这个设置后，虽然看到当前的启动内核是你要的了，但是还不行，还要做一下下面的操作rootserver0 # grub2-mkconfig -o /boot/grub2/grub.cfgGRUB2的配置文件1、名字不一样/boot/grub/grub.conf/boot/grub2/grub.cfg2、titile改名为menuentrycat /etc/default/grub -改变我们引导菜单外观的主要配置文件GRUB_TIMEOUT=5 /决定GRUB2菜单会有多长时间的显示GRUB_DISTRI

18、BUTOR=$(sed s, release .*$,g /etc/system-release)GRUB_DEFAULT=Red Hat Enterprise Linux Server (0-rescue-660954cb49f0429393da2d12543c849f) 7.2 (Maipo)GRUB_DEFAULT=0 / 0 1 2GRUB_DEFAULT=saved / 以你上一次启动为准 GRUB_DISABLE_SUBMENU=trueGRUB_TERMINAL_OUTPUT=console /停用图形化终端GRUB_CMDLINE_LINUX=rd.lvm.lv=rootvg/

19、rootlv rd.lvm.lv=rootvg/swaplv rhgb quiet /启动参数设置行，rhgb表示：redhat graphical boot 红帽图形引导；quiet：不在启动时显示内核信息GRUB_DISABLE_RECOVERY=true/etc/grub.d/*1.5 RHEL7- grub加密rootxuegod72 # vim /etc/grub.d/00_header此处省略无数字cat EOFset superusers=awk #这个用户是不在/etc/passwd里面存在的password awk 123456EOFrootxuegod72 # id awk

20、id: awk: no such user修改完之后要更新一下GRUB的配置文件rootxuegod72 # grub2-mkconfig -o /boot/grub2/grub.cfg Generating grub configuration file .Found linux image: /boot/vmlinuz-4.8.5Found initrd image: /boot/initramfs-4.8.5.imgFound linux image: /boot/vmlinuz-3.10.0-327.el7.x86_64Found initrd image: /boot/initram

21、fs-3.10.0-327.el7.x86_64.imgFound linux image: /boot/vmlinuz-0-rescue-3ce3d47923d9497c88b93eebd3e8b9eaFound initrd image: /boot/initramfs-0-rescue-3ce3d47923d9497c88b93eebd3e8b9ea.imgdone重启测试一下输入用户名和密码看到可以进入GRUB菜单总结：用来加密的用户和系统中的用户没有任何关系1.5.1 基于pbkdfv2算法加密grub1.98版之后，可以设定加密的密码1）生成加密密码rootxuegod72 # g

22、rub2-mkpasswd-pbkdf2 输入口令：Reenter password: PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.44F3A79FEA0DD510705DA719A82321D33E999C3898A3E0A51F1AB063A729190B69DCC8B64D45FDDC5DA422ADA3A2D2740FE15E3D8B5C703E6E923AC02F15F220.BADED16195ED5067942C77C294393E7D9EDF6997365180E5C52492D9EE56F4F028CCF1

23、A4E52EAADE9202894123ABD2153C5EBA8EC42406799E105A898E30BDDC2）将加密密码写入/etc/grub.d/00_header文件rootxuegod72 # vim /etc/grub.d/00_headercat EOFset superusers=zbjpassword_pbkdf2 zbj grub.pbkdf2.sha512.10000.74B3A7E31154B7234D498D2215DBE2D518D376862272939C48FD3648EFC70D65619B17E4FA01B58D2BAA146AFEDC573FF76C

24、81B8DAFBAB4A4F4D1E73522BE25D.8B626A2AC796DC3450AA7D56CE14A049F7502F8F3C16D8E304EFEE58AB55C597D5531BEDD0C8A55197674094462993D7D9EA32E8DED0A0B5BC67506DC74068CBEOF更新grubrootxuegod72 # grub2-mkconfig -o /boot/grub2/grub.cfg重启验证：输入用户名和密码看到可以进入GRUB菜单，就证明你加密成功了1.6 RHEL7服务启动配置systemd 的主要的命令行工具是systemctl大多数L

25、inux系统的管理员应该已经熟练service 、chkconfig 的使用, systemd 可以同样的完成systemctl是systemd的主命令，用来管理系统init的功能我都能实现systemctl 的语法格式为：systemctlstart服务名称启动systemctlrestart服务名称重新启动systemctlstop服务名称停止systemctlstatus服务名称状态查询systemctlenable服务名称开机自启systemctldisable服务名称开机自动关闭systemctlis-enabled服务名称判断服务是否开机启动RHEL6中：service 语法格式s

26、ervice 服务名称 start|stop|status|restart|reloadchkconfig 语法格式开机自启: chkconfig 服务名称 on|off add mysql -listRHEL7列出所有服务并且检查是否开机启动状态说明：enabled：已建立启动链接disabled：没建立启动链接static：该配置文件没有Install部分（无法执行），只能作为其他配置文件的依赖masked：该配置文件被禁止建立启动链接检查一个资源的使用情况：rootxuegod72 # systemd-cgtopSystemd和systemV服务启动方式对比1）init 在服务启动方面采

27、用的是顺序启动，即每一个服务都有对应的启动顺序，优先级越高那么在服务启动时就会被优先启动2）systemd在服务启动方面则是采用了并行启动的方式，而且按需启动，减少系统资源消耗，大大节省了系统启动的等待时间 强大的并发启动能力，大大提高我们系统启动速度 用CGROUP统计跟踪服务子进程，干净相比较systemd而言，systemv的优势1）原理简单，易于理解2）依靠shell脚本控制，编写服务脚本门槛比较低缺点：1）服务顺序启动，启动过程比较慢2）不能做到根据需要来启动服务，比如：通常希望在插入U盘的时候，再启动USB控制的服务，这样可以更好的节省系统资源原本，systemv的服务启动慢，并不

28、是一个问题，尤其是Linux系统以前主要是运行在服务器上，常年也难得重启一次，每次重启硬件检测都需要5分钟以上，相对来说系统启动已经很快了但是随着移动互联网的到来，Systemv 服务启动慢的问题显得越来越突出，许多移动设备都是基于Linux内核，系统启动比较频繁，如果每次启动时都要等待服务顺序启动，显然难以接受，systemd就是为了解决这个问题诞生的+企业实战讲解：+8台服务器：17块每块1.2T 2块 500G 1块1.6T的SSD 内存128G 闪存卡需求：系统安装在两块500G硬盘上剩下的17块盘要单独挂载，比如 /dev/sdb1 /mnt/disk1 /dev/sdb2 /mnt

29、/disk2./dev/ncmxxx /mnt/ssd实际情况是挂载：/dev/sdb1 /disk1操作如下：umount /disk1 做17次创建挂载点 mkdir /mnt/disk1 做17次挂载 mount /dev/sdb1 /mnt/disk1 做17次vim /etc/fstab /dev/sdb1 /disk1 ext4 defaults 0 0 uuidfor i in 1.17;do umount /disk$i;donemkdir /mnt/disk1-17for i in 1.17;do mkdir /dev/sd$i /mnt/disk$i;done -可以不做的

30、vim /etc/fsatb uuid mount -arootpanda # blkid|awk -F :+ printf %-30s %-10sn ,$1,$2/dev/sda1 UUID=b680e7be-d07b-46ef-9245-59a9a61c8b42/dev/sda2 UUID=7Hd6N2-VO9n-fGSL-sIvE-HQLM-rCyH-ePEl6m/dev/sr0 UUID=2015-10-30-11-11-49-00/dev/mapper/rootvg-rootlv UUID=1261d4e9-ef28-44ba-8474-4c52953802f9/dev/mapper/rootvg-swaplv UUID=d6387a0a-fa13-4c3c-bd00-dcd5e9a1c08b/dev/dm-0 UUID=1261d4e9-ef28-44ba-8474-4c52953802f9