【正文】 放initrd所占的內(nèi)存空間 1)boot loader(grub)noinitrd 命令代替后,就不存在initrd了) 當(dāng)存在initrd的時(shí)候,機(jī)器啟動(dòng)的過(guò)程大概是以下幾個(gè)步驟(當(dāng)initrd這一行用 initrd是inital ram disk的宿寫(xiě). .為臨時(shí)根文件系統(tǒng),執(zhí)行里面的linuxrc文件. 操作系統(tǒng)接到控制權(quán)之后,開(kāi)始start_kernel, grub的任務(wù)至此就結(jié)束了,下面grub將機(jī)器的控制權(quán)轉(zhuǎn)交給操作系統(tǒng)(linux).ps:(不知道是什么地方). grub載入內(nèi)核bzImage并展開(kāi)到指定位置(應(yīng)該是0x100000這個(gè)地方),同時(shí)載入 initrd命令用來(lái)指定初始化ram的img文件所在位置. kernel命令用來(lái)指定內(nèi)核所在的位置,/代表(hd0,0),也就是grub的根目錄 再回到上面的幾行命令.目錄的區(qū)別.內(nèi)核加載完畢之后,=/dev/ram0是kernel的參數(shù),它告訴操作系統(tǒng)grub有幾個(gè)重要的文件,stage1,stage2,:1. 裝載基本的引導(dǎo)裝載程序(stage1),stage1很小,網(wǎng)上說(shuō)是512字節(jié),但是在我的系統(tǒng)上用 du b /boot/grub/stage1 顯示的是1024個(gè)字節(jié),對(duì)于硬盤(pán)就是MBR了,stage1的主要功能就是裝載第二引導(dǎo)程序(stage2).這主要是歸結(jié)于在主引導(dǎo)扇區(qū)中沒(méi)有足夠的空間用于其他東西了,我用的是grub ,stage2文件的大小是 107520 bit.2. 裝載第二引導(dǎo)裝載程序(stage2),這第二引導(dǎo)裝載程序?qū)嶋H上是引出更高級(jí)的功能,　以允許用戶(hù)裝載入一個(gè)特定的操作系統(tǒng)。備中，沒(méi)有找到可引導(dǎo)的介質(zhì)，那么BIOS通常是轉(zhuǎn)向第一塊硬盤(pán)最初的幾個(gè)扇區(qū)，機(jī)器加電啟動(dòng)后,BIOS開(kāi)始檢測(cè)系統(tǒng)參數(shù),如內(nèi)存的大小,日期和時(shí)間,磁盤(pán)同時(shí)希望大家可以指出 錯(cuò)誤或不足的地方以便修改。注意我這里內(nèi)核前面的路徑是/，因?yàn)槲业腷oot單獨(dú)分了一個(gè)區(qū)，如果你沒(méi)有為boot單獨(dú)分區(qū)，那么內(nèi)核前面的路 徑就是/boot。但實(shí)驗(yàn)中，遇到許多未知的參數(shù)以及文件信息，需要通過(guò)查詢(xún)百度等手段找到其需要的修復(fù)方法。initramfs就是tmpfs的一個(gè)應(yīng)用.文件系統(tǒng)損壞后，如何修復(fù)文件系統(tǒng)？(1)修改/etc/fstab，將受損的文件系統(tǒng)先注釋掉，如果無(wú)法讀寫(xiě)該文件則采用mount o remount rw , / 將文件系統(tǒng)改成讀寫(xiě)模式。initrd 使用戶(hù)能夠指定一個(gè)在引導(dǎo)時(shí)可用的初始RAM盤(pán)。比如 kernel /vmlinuz root=/dev/hda5。按鍵“e”進(jìn)入編輯模式。圖10 無(wú)法再次載入系統(tǒng)10. 重新輸入以上步驟，重新登陸。圖7 boot加載失敗 ，導(dǎo)致機(jī)器陷入癱瘓。→選擇sda1 /initramfs*→按TAB鍵自動(dòng)補(bǔ)全。三個(gè)硬盤(pán)分區(qū)安裝GRUB成功2 .輸入root ( ,按TAB后，產(chǎn)生兩個(gè)聯(lián)想（fd0,hd0）→選擇輸入“fd0”→自動(dòng)提示“Disk read error”； 圖4 選擇fd0 “hd0 ,”后，按TAB鍵，自動(dòng)補(bǔ)全出現(xiàn)三個(gè)編號(hào)0、2（分區(qū)0、1的文件系統(tǒng)是ext2fs,分區(qū)類(lèi)型為0x83。圖3 缺少引導(dǎo)文件3．解決步驟： 注：實(shí)驗(yàn)中TAB可以自動(dòng)保全命令和文件名，若能正確的補(bǔ)全，則證明硬盤(pán)存在該文件。 虛擬機(jī)文件被破壞打開(kāi)安裝vm的安裝路徑，檢查虛擬機(jī)的文件，發(fā)現(xiàn)系統(tǒng)、配置文件都沒(méi)有問(wèn)題。按照要求完成報(bào)告內(nèi)容。課程設(shè)計(jì)中考慮了LINUX/UNIX系統(tǒng)日常維護(hù)和管理中的若干項(xiàng)基本工作內(nèi)容，組織成7個(gè)課堂實(shí)驗(yàn)任務(wù)，5個(gè)可選任務(wù)。每個(gè)任務(wù)都是基于實(shí)驗(yàn)主機(jī)的真實(shí)故障或優(yōu)化管理來(lái)設(shè)計(jì)，要求學(xué)生通過(guò)獨(dú)立的思考和操作，靈活使用校園網(wǎng)和主機(jī)在線(xiàn)手冊(cè)等資源，排除這些系統(tǒng)故障或按照要求調(diào)整優(yōu)化系統(tǒng)性能。 任務(wù)分析過(guò)程：打開(kāi)虛擬機(jī)電源后，出現(xiàn)系統(tǒng)程序加載。 圖2 虛擬機(jī)文件正常 kernel文件的缺少或參數(shù)被修改打開(kāi)/boot/grub文件夾，顯示全部文件。1. 安裝GRUB，輸入“setup (”命令，然后按TAB鍵自動(dòng)補(bǔ)全，出現(xiàn)三個(gè)硬盤(pán)分區(qū)，選擇“hd0,0”→顯示安裝成功。而分區(qū)2的文件系統(tǒng)為unknown,分區(qū)類(lèi)型為0x82）→選擇(hd 0,0)。(設(shè)置initrd文件，也有可能用軟連接代替真正的文件名)圖6 initrd設(shè)置文件 boot 引導(dǎo)先前已經(jīng)被指定并載入的操作系統(tǒng)或鏈?zhǔn)窖b載程序。所以只能關(guān)閉電源，重啟系統(tǒng)。進(jìn)入/boot/grub文件夾。圖15 GRUB模式 進(jìn)入GRUB模式，檢查剛剛編寫(xiě)的GRUB配置信息，如沒(méi)問(wèn)題，按鍵“b”開(kāi)始boot，并最后成功進(jìn)入系統(tǒng)登陸界面圖16 GRUB模式4．問(wèn)題和總結(jié)：： 配置文件的功能和GRUB的引導(dǎo)過(guò)程當(dāng)“/boot/grub/”配置文件丟失或者關(guān)鍵配置出現(xiàn)錯(cuò)誤，或者M(jìn)BR記錄中的引導(dǎo)程序遭到破壞時(shí)，Linux主機(jī)啟動(dòng)可能會(huì)出現(xiàn)”grub”的提示符，無(wú)法完成系統(tǒng)其它操作。 Vmlinuz是內(nèi)核,它從GRUB的根文件系統(tǒng)載入的，如(hd0,0)。當(dāng)內(nèi)核為了完全引導(dǎo)而需要某些模塊時(shí)，這是必需的。 (2)針對(duì)受損的文件系統(tǒng)，執(zhí)行fsck命令，如：fsck /dev/sda1等。盡管過(guò)程所花精力很多，但結(jié)果是美好的。initrd用來(lái)初始的linux image，并設(shè)置相應(yīng)的參數(shù)。附錄2設(shè)備以及這些磁盤(pán)設(shè)備用來(lái)引導(dǎo)的順序,通常情況下，BIOS都是被配置成首先檢查尋找用于裝載操作系統(tǒng)的指令。在GRUB中，這步是讓用戶(hù)顯示一個(gè)菜單或是輸入命令。 下面是我的試驗(yàn): /dev/fd0 mount t ext2 /dev/fd0 /mnt/floppy cd /mnt/floppy mkdir boot cd boot mkdir grub (以上三步可用mkdir p boot/grub命令完成) cd grub cp /boot/grub/{stage1,stage2,} ./ cd。,而grub里面是(hd0,4).再如/dev/fd0在grub里面是(fd0,0).(最后一句如有錯(cuò)誤望提醒) (2)不管是IDE硬盤(pán)hda,hdb還是SCSI硬盤(pán)sda,sdb在grub里面都是以hd方式命名.實(shí)驗(yàn)環(huán)境：VMWARE平臺(tái) RHEL6基本系統(tǒng)（VMWARE 虛擬平臺(tái)支持）教師指導(dǎo)：搜索引擎工具 網(wǎng)絡(luò)解決相關(guān)文件介紹　完成要求：兩課時(shí)內(nèi)完成，成功解決兩塊網(wǎng)卡激活故障，網(wǎng)卡通過(guò)校園網(wǎng)DHCP獲得地址參數(shù)，完成報(bào)告內(nèi)容 任務(wù)分析過(guò)程：?jiǎn)?dòng)實(shí)驗(yàn)虛擬機(jī)后，使用ifconfig 查看網(wǎng)絡(luò)配置參數(shù)時(shí)，發(fā)現(xiàn)系統(tǒng)僅僅激活了lo 接口，而其他兩網(wǎng)卡激活失敗。圖４　網(wǎng)卡正常2. 宿主故障分析步驟：雙擊桌面有下角的“小電腦”→查看宿主機(jī)器網(wǎng)路連接狀態(tài)→顯示已連接上。 4. linux系統(tǒng)故障分析 終端檢查網(wǎng)卡信息步驟：打開(kāi)linux系統(tǒng)終端→輸入命令“netstat r”→查看當(dāng)前路由及網(wǎng)卡信息→輸入“service network status”→查看當(dāng)前網(wǎng)卡狀態(tài)圖9 終端顯示網(wǎng)卡信息圖10虛擬機(jī)無(wú)法訪問(wèn)網(wǎng)頁(yè)通過(guò)上述實(shí)驗(yàn)分析確定，Linux系統(tǒng)的網(wǎng)絡(luò)配置出現(xiàn)故障。步驟：打開(kāi)一個(gè)終端→如果沒(méi)有eth0的話(huà)，那就直接ifup eth0；如果eth0已經(jīng)激活了，但是沒(méi)有IP的話(huà)，那就先ifdown eth0然后再ifup eth0。Eth0、Eth1的Mac地址圖12 ifcfgeth0、eth1文件內(nèi)容再次搜索ifcfg*文件刪除ifcfg—*文件 用管道過(guò)濾出ifcfg*文件圖13刪除ifcfg文件刪除文件后，在終端輸入“shutdown –r now”重啟虛擬機(jī)，再次“ifconfig a”查看網(wǎng)卡信息圖14所有網(wǎng)卡信息消失 圖15 虛擬機(jī)配置文件信息圖16 原始配置文件信息對(duì)比發(fā)現(xiàn)，終端顯示的網(wǎng)卡名稱(chēng)為etheth3,而不是eth0、eth1。默認(rèn)配置中，它指示Linux會(huì)自動(dòng)尋找eth0網(wǎng)卡，并自動(dòng)分配IP。結(jié)論：方法2無(wú)法排除網(wǎng)卡激活故障。發(fā)現(xiàn)有eth0、ethetheth3,4個(gè)網(wǎng)卡記錄，以及相關(guān)的配置信息。進(jìn)一步實(shí)驗(yàn)：步驟：結(jié)合方法3和方法4，先將ifcfgeth0的錯(cuò)誤MAC地址注釋?zhuān)缓笤俑淖儭啊敝械木W(wǎng)卡記錄。 刪除/etc/udev/步驟：如方法5一樣，先將ifcfgeth0的錯(cuò)誤MAC地址注釋?zhuān)缓笤賱h除 “”中的網(wǎng)卡記錄文件。重啟后，輸入ifconfig –a，看到eth網(wǎng)卡被成功地自動(dòng)激活。圖29實(shí)驗(yàn)系統(tǒng)的功能結(jié)構(gòu) VMWARE網(wǎng)卡的虛擬化技術(shù)（1）bridge模式是最簡(jiǎn)單的，使用橋接模式后虛擬機(jī)和真實(shí)主機(jī)的關(guān)系就好像兩臺(tái)接在一個(gè)hub上的電腦，想讓他們倆進(jìn)行通訊，你需要在虛擬機(jī)上配置的IP地址與真實(shí)機(jī)在同一個(gè)網(wǎng)段上，從下圖中可以看出，如果你不配置虛擬機(jī)，虛擬機(jī)也沒(méi)有辦法得到DHCP分到的IP地址，（2）Hostonly模式用來(lái)建立隔離的虛擬機(jī)環(huán)境，在這種模式下，虛擬機(jī)與真實(shí)主機(jī)通過(guò)虛擬私有網(wǎng)絡(luò)進(jìn)行連接，只有同為Hostonly模式下的且在一個(gè)虛擬交換機(jī)的連接下才可以互相訪問(wèn)，外界無(wú)法訪問(wèn)。（4）custom上是一個(gè)特殊的網(wǎng)卡（包含以上這些）可以根據(jù)需要用這些網(wǎng)卡組建一個(gè)局域網(wǎng)擬機(jī)中的網(wǎng)絡(luò)支持在主機(jī)上通過(guò)一個(gè)虛擬交換機(jī)或者網(wǎng)絡(luò)適配器完成，它實(shí)現(xiàn)幾種設(shè)備: Mandrake，Gentoo等Linux分發(fā)版本采用了這種方式。目前很多的Linux分發(fā)版本采納了udev的方式，因?yàn)樗贚inux設(shè)備訪問(wèn)，特別是那些對(duì)設(shè)備有極端需求的站點(diǎn)(比如需要控制上千個(gè)硬盤(pán))和熱插拔設(shè)備(比如USB攝像頭和MP3播放器)上解決了幾個(gè)問(wèn)題。你可能也想知道如何修改RS－232串口，音頻設(shè)備等文件的屬組或者權(quán)限。同時(shí)老師也點(diǎn)出了許多技術(shù)上的思路和方法給我們自己去嘗試和總結(jié)。 總結(jié)你在完成故障定位任務(wù)時(shí)的思路，工具，困難。 任務(wù)分析過(guò)程解決PUTTY窗口的登陸問(wèn)題任務(wù)描述RHEL統(tǒng)啟動(dòng)過(guò)程，控制臺(tái)登陸過(guò)程正常，使用PUTTY客戶(hù)端連接SSHD服務(wù)段，實(shí)現(xiàn)RHEL 主機(jī)的遠(yuǎn)程管理，發(fā)現(xiàn)登陸失敗，查找原因并修復(fù)。但putty窗口彈出“network error：No route to host ”的錯(cuò)誤提示，無(wú)法成功地遠(yuǎn)程虛擬機(jī)。 VMWARE的虛擬網(wǎng)絡(luò)參數(shù)配置故障分析步驟：打開(kāi)VMware Workstation,選擇“編輯”選項(xiàng)→單擊打開(kāi)“虛擬網(wǎng)絡(luò)編輯器”→查看各虛擬網(wǎng)卡的信息 。證明因虛擬機(jī)的網(wǎng)絡(luò)參數(shù)配置故障導(dǎo)致無(wú)法遠(yuǎn)程連接。3．解決步驟： 編輯虛擬機(jī)設(shè)置打開(kāi)虛擬機(jī)后，發(fā)現(xiàn)IP地址不屬于宿主機(jī)網(wǎng)段或VM子網(wǎng)段，本次實(shí)驗(yàn)需實(shí)現(xiàn)宿主機(jī)遠(yuǎn)程登陸實(shí)驗(yàn)機(jī)，所以第一步操作就是讓宿主機(jī)的DHCP能為實(shí)驗(yàn)機(jī)分配IP地址。，輸入“service network restart” →成功重啟網(wǎng)絡(luò)→輸入“ifconfig”查看eth0信息。//登陸失敗圖10遠(yuǎn)程登陸失敗 配置SSH服務(wù)器配置文件完成了以上步驟，依然沒(méi)有成功解決putty登陸問(wèn)題。 //修改端口號(hào)圖11修改ssh配置文件 輸入“service ssh restart”,重啟ssh服務(wù)器。//關(guān)閉成功圖14 關(guān)閉防火墻完成以上步驟，再次嘗試遠(yuǎn)程登陸。//修改文件項(xiàng)//生成秘鑰圖18 修改秘鑰文件//修改文件名（3）修改公鑰的名字，與sshd_conf的公鑰名相同。圖21 轉(zhuǎn)換私鑰格式（6）將公鑰加載到Putty中，并確認(rèn)“Open”.圖22 putty窗口載入秘鑰(7)輸入賬號(hào)和公鑰口令登陸。PuTTY為一開(kāi)放源代碼軟件，主要由Simon Tatham維護(hù)，使用MIT licence授權(quán)。 SSH遠(yuǎn)程協(xié)議分析介紹： 為 Secure Shell（安全外殼協(xié)議）縮寫(xiě)，由 IETF 的網(wǎng)絡(luò)工作小組（Network Working Group）所制定；SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SSH在正確使用時(shí)可彌補(bǔ)網(wǎng)絡(luò)中的漏洞。它用安全、加密的網(wǎng)絡(luò)連接工具代替了telnet、ftp、rlogin、rsh和rcp工具。OPENSSH優(yōu)點(diǎn)：加密方式傳輸傳輸數(shù)據(jù)經(jīng)過(guò)壓縮,可加快傳輸速可實(shí)現(xiàn)遠(yuǎn)程控制、數(shù)據(jù)傳輸（拷貝及FTP方式）SSH認(rèn)證協(xié)議：RSA 和 DSA 認(rèn)證協(xié)議的基礎(chǔ)是一對(duì)專(zhuān)門(mén)生成的密鑰，分別叫做專(zhuān)用密鑰和公用密鑰。從客戶(hù)端來(lái)看，SSH提供兩種級(jí)別的安全驗(yàn)證。凡是選用NAT結(jié)構(gòu)的虛擬機(jī)，均由VMnet 8提供IP,gateway,DNS。? VMnet3 — 用于定制網(wǎng)絡(luò)。? VMnet7 — 用于定制網(wǎng)絡(luò)。防火墻在做信息包過(guò)濾決定時(shí)，有一套遵循和組成的規(guī)則，這些規(guī)則存儲(chǔ)在專(zhuān)用的信息包過(guò)濾表中，而這些表集成在 Linux 內(nèi)核中。 iptables 組件是一種工具，也稱(chēng)為用戶(hù)空間（userspace），它使插入、修改和除去信息包過(guò)濾表中的規(guī)則變得容易。本次實(shí)驗(yàn)，我通過(guò)從改變虛擬機(jī)網(wǎng)絡(luò)連接模式，到修改實(shí)驗(yàn)機(jī)網(wǎng)絡(luò)配置，再到修改SSH服務(wù)器配置文件和iptables的一些設(shè)置。6．參考文獻(xiàn)【1】天地筆飲客. PuTTY [CP]．Baidu百科，20130806【2】quanzhou722. 玩轉(zhuǎn)Linux防火墻[CP].Baidu文庫(kù),20101129【3】othella. IPTABLES [CP]. Baidu百科，20150317【4】talmud. ssh（安全外殼協(xié)議）[CP].b