【正文】 放initrd所占的內(nèi)存空間 1)boot loader(grub)noinitrd 命令代替后,就不存在initrd了) 當(dāng)存在initrd的時候,機器啟動的過程大概是以下幾個步驟(當(dāng)initrd這一行用 initrd是inital ram disk的宿寫. .為臨時根文件系統(tǒng),執(zhí)行里面的linuxrc文件. 操作系統(tǒng)接到控制權(quán)之后,開始start_kernel, grub的任務(wù)至此就結(jié)束了,下面grub將機器的控制權(quán)轉(zhuǎn)交給操作系統(tǒng)(linux).ps:(不知道是什么地方). grub載入內(nèi)核bzImage并展開到指定位置(應(yīng)該是0x100000這個地方),同時載入 initrd命令用來指定初始化ram的img文件所在位置. kernel命令用來指定內(nèi)核所在的位置,/代表(hd0,0),也就是grub的根目錄 再回到上面的幾行命令.目錄的區(qū)別.內(nèi)核加載完畢之后,=/dev/ram0是kernel的參數(shù),它告訴操作系統(tǒng)grub有幾個重要的文件,stage1,stage2,:1. 裝載基本的引導(dǎo)裝載程序(stage1),stage1很小,網(wǎng)上說是512字節(jié),但是在我的系統(tǒng)上用 du b /boot/grub/stage1 顯示的是1024個字節(jié),對于硬盤就是MBR了,stage1的主要功能就是裝載第二引導(dǎo)程序(stage2).這主要是歸結(jié)于在主引導(dǎo)扇區(qū)中沒有足夠的空間用于其他東西了,我用的是grub ,stage2文件的大小是 107520 bit.2. 裝載第二引導(dǎo)裝載程序(stage2),這第二引導(dǎo)裝載程序?qū)嶋H上是引出更高級的功能,　以允許用戶裝載入一個特定的操作系統(tǒng)。備中，沒有找到可引導(dǎo)的介質(zhì)，那么BIOS通常是轉(zhuǎn)向第一塊硬盤最初的幾個扇區(qū)，機器加電啟動后,BIOS開始檢測系統(tǒng)參數(shù),如內(nèi)存的大小,日期和時間,磁盤同時希望大家可以指出 錯誤或不足的地方以便修改。注意我這里內(nèi)核前面的路徑是/，因為我的boot單獨分了一個區(qū)，如果你沒有為boot單獨分區(qū)，那么內(nèi)核前面的路 徑就是/boot。但實驗中，遇到許多未知的參數(shù)以及文件信息，需要通過查詢百度等手段找到其需要的修復(fù)方法。initramfs就是tmpfs的一個應(yīng)用.文件系統(tǒng)損壞后，如何修復(fù)文件系統(tǒng)？(1)修改/etc/fstab，將受損的文件系統(tǒng)先注釋掉，如果無法讀寫該文件則采用mount o remount rw , / 將文件系統(tǒng)改成讀寫模式。initrd 使用戶能夠指定一個在引導(dǎo)時可用的初始RAM盤。比如 kernel /vmlinuz root=/dev/hda5。按鍵“e”進入編輯模式。圖10 無法再次載入系統(tǒng)10. 重新輸入以上步驟，重新登陸。圖7 boot加載失敗 ，導(dǎo)致機器陷入癱瘓。→選擇sda1 /initramfs*→按TAB鍵自動補全。三個硬盤分區(qū)安裝GRUB成功2 .輸入root ( ,按TAB后，產(chǎn)生兩個聯(lián)想（fd0,hd0）→選擇輸入“fd0”→自動提示“Disk read error”； 圖4 選擇fd0 “hd0 ,”后，按TAB鍵，自動補全出現(xiàn)三個編號0、2（分區(qū)0、1的文件系統(tǒng)是ext2fs,分區(qū)類型為0x83。圖3 缺少引導(dǎo)文件3．解決步驟： 注：實驗中TAB可以自動保全命令和文件名，若能正確的補全，則證明硬盤存在該文件。 虛擬機文件被破壞打開安裝vm的安裝路徑，檢查虛擬機的文件，發(fā)現(xiàn)系統(tǒng)、配置文件都沒有問題。按照要求完成報告內(nèi)容。課程設(shè)計中考慮了LINUX/UNIX系統(tǒng)日常維護和管理中的若干項基本工作內(nèi)容，組織成7個課堂實驗任務(wù)，5個可選任務(wù)。每個任務(wù)都是基于實驗主機的真實故障或優(yōu)化管理來設(shè)計，要求學(xué)生通過獨立的思考和操作，靈活使用校園網(wǎng)和主機在線手冊等資源，排除這些系統(tǒng)故障或按照要求調(diào)整優(yōu)化系統(tǒng)性能。 任務(wù)分析過程：打開虛擬機電源后，出現(xiàn)系統(tǒng)程序加載。 圖2 虛擬機文件正常 kernel文件的缺少或參數(shù)被修改打開/boot/grub文件夾，顯示全部文件。1. 安裝GRUB，輸入“setup (”命令，然后按TAB鍵自動補全，出現(xiàn)三個硬盤分區(qū)，選擇“hd0,0”→顯示安裝成功。而分區(qū)2的文件系統(tǒng)為unknown,分區(qū)類型為0x82）→選擇(hd 0,0)。(設(shè)置initrd文件，也有可能用軟連接代替真正的文件名)圖6 initrd設(shè)置文件 boot 引導(dǎo)先前已經(jīng)被指定并載入的操作系統(tǒng)或鏈?zhǔn)窖b載程序。所以只能關(guān)閉電源，重啟系統(tǒng)。進入/boot/grub文件夾。圖15 GRUB模式 進入GRUB模式，檢查剛剛編寫的GRUB配置信息，如沒問題，按鍵“b”開始boot，并最后成功進入系統(tǒng)登陸界面圖16 GRUB模式4．問題和總結(jié)：： 配置文件的功能和GRUB的引導(dǎo)過程當(dāng)“/boot/grub/”配置文件丟失或者關(guān)鍵配置出現(xiàn)錯誤，或者MBR記錄中的引導(dǎo)程序遭到破壞時，Linux主機啟動可能會出現(xiàn)”grub”的提示符，無法完成系統(tǒng)其它操作。 Vmlinuz是內(nèi)核,它從GRUB的根文件系統(tǒng)載入的，如(hd0,0)。當(dāng)內(nèi)核為了完全引導(dǎo)而需要某些模塊時，這是必需的。 (2)針對受損的文件系統(tǒng)，執(zhí)行fsck命令，如：fsck /dev/sda1等。盡管過程所花精力很多，但結(jié)果是美好的。initrd用來初始的linux image，并設(shè)置相應(yīng)的參數(shù)。附錄2設(shè)備以及這些磁盤設(shè)備用來引導(dǎo)的順序,通常情況下，BIOS都是被配置成首先檢查尋找用于裝載操作系統(tǒng)的指令。在GRUB中，這步是讓用戶顯示一個菜單或是輸入命令。 下面是我的試驗: /dev/fd0 mount t ext2 /dev/fd0 /mnt/floppy cd /mnt/floppy mkdir boot cd boot mkdir grub (以上三步可用mkdir p boot/grub命令完成) cd grub cp /boot/grub/{stage1,stage2,} ./ cd。,而grub里面是(hd0,4).再如/dev/fd0在grub里面是(fd0,0).(最后一句如有錯誤望提醒) (2)不管是IDE硬盤hda,hdb還是SCSI硬盤sda,sdb在grub里面都是以hd方式命名.實驗環(huán)境：VMWARE平臺 RHEL6基本系統(tǒng)（VMWARE 虛擬平臺支持）教師指導(dǎo)：搜索引擎工具 網(wǎng)絡(luò)解決相關(guān)文件介紹　完成要求：兩課時內(nèi)完成，成功解決兩塊網(wǎng)卡激活故障，網(wǎng)卡通過校園網(wǎng)DHCP獲得地址參數(shù)，完成報告內(nèi)容 任務(wù)分析過程：啟動實驗虛擬機后，使用ifconfig 查看網(wǎng)絡(luò)配置參數(shù)時，發(fā)現(xiàn)系統(tǒng)僅僅激活了lo 接口，而其他兩網(wǎng)卡激活失敗。圖４　網(wǎng)卡正常2. 宿主故障分析步驟：雙擊桌面有下角的“小電腦”→查看宿主機器網(wǎng)路連接狀態(tài)→顯示已連接上。 4. linux系統(tǒng)故障分析 終端檢查網(wǎng)卡信息步驟：打開linux系統(tǒng)終端→輸入命令“netstat r”→查看當(dāng)前路由及網(wǎng)卡信息→輸入“service network status”→查看當(dāng)前網(wǎng)卡狀態(tài)圖9 終端顯示網(wǎng)卡信息圖10虛擬機無法訪問網(wǎng)頁通過上述實驗分析確定，Linux系統(tǒng)的網(wǎng)絡(luò)配置出現(xiàn)故障。步驟：打開一個終端→如果沒有eth0的話，那就直接ifup eth0；如果eth0已經(jīng)激活了，但是沒有IP的話，那就先ifdown eth0然后再ifup eth0。Eth0、Eth1的Mac地址圖12 ifcfgeth0、eth1文件內(nèi)容再次搜索ifcfg*文件刪除ifcfg—*文件 用管道過濾出ifcfg*文件圖13刪除ifcfg文件刪除文件后，在終端輸入“shutdown –r now”重啟虛擬機，再次“ifconfig a”查看網(wǎng)卡信息圖14所有網(wǎng)卡信息消失 圖15 虛擬機配置文件信息圖16 原始配置文件信息對比發(fā)現(xiàn)，終端顯示的網(wǎng)卡名稱為etheth3,而不是eth0、eth1。默認配置中，它指示Linux會自動尋找eth0網(wǎng)卡，并自動分配IP。結(jié)論：方法2無法排除網(wǎng)卡激活故障。發(fā)現(xiàn)有eth0、ethetheth3,4個網(wǎng)卡記錄，以及相關(guān)的配置信息。進一步實驗：步驟：結(jié)合方法3和方法4，先將ifcfgeth0的錯誤MAC地址注釋，然后再改變“”中的網(wǎng)卡記錄。 刪除/etc/udev/步驟：如方法5一樣，先將ifcfgeth0的錯誤MAC地址注釋，然后再刪除 “”中的網(wǎng)卡記錄文件。重啟后，輸入ifconfig –a，看到eth網(wǎng)卡被成功地自動激活。圖29實驗系統(tǒng)的功能結(jié)構(gòu) VMWARE網(wǎng)卡的虛擬化技術(shù)（1）bridge模式是最簡單的，使用橋接模式后虛擬機和真實主機的關(guān)系就好像兩臺接在一個hub上的電腦，想讓他們倆進行通訊，你需要在虛擬機上配置的IP地址與真實機在同一個網(wǎng)段上，從下圖中可以看出，如果你不配置虛擬機，虛擬機也沒有辦法得到DHCP分到的IP地址，（2）Hostonly模式用來建立隔離的虛擬機環(huán)境，在這種模式下，虛擬機與真實主機通過虛擬私有網(wǎng)絡(luò)進行連接，只有同為Hostonly模式下的且在一個虛擬交換機的連接下才可以互相訪問，外界無法訪問。（4）custom上是一個特殊的網(wǎng)卡（包含以上這些）可以根據(jù)需要用這些網(wǎng)卡組建一個局域網(wǎng)擬機中的網(wǎng)絡(luò)支持在主機上通過一個虛擬交換機或者網(wǎng)絡(luò)適配器完成，它實現(xiàn)幾種設(shè)備: Mandrake，Gentoo等Linux分發(fā)版本采用了這種方式。目前很多的Linux分發(fā)版本采納了udev的方式，因為它在Linux設(shè)備訪問，特別是那些對設(shè)備有極端需求的站點(比如需要控制上千個硬盤)和熱插拔設(shè)備(比如USB攝像頭和MP3播放器)上解決了幾個問題。你可能也想知道如何修改RS－232串口，音頻設(shè)備等文件的屬組或者權(quán)限。同時老師也點出了許多技術(shù)上的思路和方法給我們自己去嘗試和總結(jié)。 總結(jié)你在完成故障定位任務(wù)時的思路，工具，困難。 任務(wù)分析過程解決PUTTY窗口的登陸問題任務(wù)描述RHEL統(tǒng)啟動過程，控制臺登陸過程正常，使用PUTTY客戶端連接SSHD服務(wù)段，實現(xiàn)RHEL 主機的遠程管理，發(fā)現(xiàn)登陸失敗，查找原因并修復(fù)。但putty窗口彈出“network error：No route to host ”的錯誤提示，無法成功地遠程虛擬機。 VMWARE的虛擬網(wǎng)絡(luò)參數(shù)配置故障分析步驟：打開VMware Workstation,選擇“編輯”選項→單擊打開“虛擬網(wǎng)絡(luò)編輯器”→查看各虛擬網(wǎng)卡的信息 。證明因虛擬機的網(wǎng)絡(luò)參數(shù)配置故障導(dǎo)致無法遠程連接。3．解決步驟： 編輯虛擬機設(shè)置打開虛擬機后，發(fā)現(xiàn)IP地址不屬于宿主機網(wǎng)段或VM子網(wǎng)段，本次實驗需實現(xiàn)宿主機遠程登陸實驗機，所以第一步操作就是讓宿主機的DHCP能為實驗機分配IP地址。，輸入“service network restart” →成功重啟網(wǎng)絡(luò)→輸入“ifconfig”查看eth0信息。//登陸失敗圖10遠程登陸失敗 配置SSH服務(wù)器配置文件完成了以上步驟，依然沒有成功解決putty登陸問題。 //修改端口號圖11修改ssh配置文件 輸入“service ssh restart”,重啟ssh服務(wù)器。//關(guān)閉成功圖14 關(guān)閉防火墻完成以上步驟，再次嘗試遠程登陸。//修改文件項//生成秘鑰圖18 修改秘鑰文件//修改文件名（3）修改公鑰的名字，與sshd_conf的公鑰名相同。圖21 轉(zhuǎn)換私鑰格式（6）將公鑰加載到Putty中，并確認“Open”.圖22 putty窗口載入秘鑰(7)輸入賬號和公鑰口令登陸。PuTTY為一開放源代碼軟件，主要由Simon Tatham維護，使用MIT licence授權(quán)。 SSH遠程協(xié)議分析介紹： 為 Secure Shell（安全外殼協(xié)議）縮寫，由 IETF 的網(wǎng)絡(luò)工作小組（Network Working Group）所制定；SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SSH在正確使用時可彌補網(wǎng)絡(luò)中的漏洞。它用安全、加密的網(wǎng)絡(luò)連接工具代替了telnet、ftp、rlogin、rsh和rcp工具。OPENSSH優(yōu)點：加密方式傳輸傳輸數(shù)據(jù)經(jīng)過壓縮,可加快傳輸速可實現(xiàn)遠程控制、數(shù)據(jù)傳輸（拷貝及FTP方式）SSH認證協(xié)議：RSA 和 DSA 認證協(xié)議的基礎(chǔ)是一對專門生成的密鑰，分別叫做專用密鑰和公用密鑰。從客戶端來看，SSH提供兩種級別的安全驗證。凡是選用NAT結(jié)構(gòu)的虛擬機，均由VMnet 8提供IP,gateway,DNS。? VMnet3 — 用于定制網(wǎng)絡(luò)。? VMnet7 — 用于定制網(wǎng)絡(luò)。防火墻在做信息包過濾決定時，有一套遵循和組成的規(guī)則，這些規(guī)則存儲在專用的信息包過濾表中，而這些表集成在 Linux 內(nèi)核中。 iptables 組件是一種工具，也稱為用戶空間（userspace），它使插入、修改和除去信息包過濾表中的規(guī)則變得容易。本次實驗，我通過從改變虛擬機網(wǎng)絡(luò)連接模式，到修改實驗機網(wǎng)絡(luò)配置，再到修改SSH服務(wù)器配置文件和iptables的一些設(shè)置。6．參考文獻【1】天地筆飲客. PuTTY [CP]．Baidu百科，20130806【2】quanzhou722. 玩轉(zhuǎn)Linux防火墻[CP].Baidu文庫,20101129【3】othella. IPTABLES [CP]. Baidu百科，20150317【4】talmud. ssh（安全外殼協(xié)議）[CP].b