【正文】 的任務就是查找并加載保存在硬盤分區(qū)上的次引導加載程序，它通過分區(qū)表查找活動分區(qū)，然后將活動分區(qū)的次引導加載程序從設備讀入內存中并運行，進入引導加載程序的第二階段。 次引導加載程序也被稱為內核加載程序，這個階段的任務是加載 Linux內核。一旦次引導加載程序被加載到內存中后，便會顯示 GRUB的圖形界面，在該界面中用戶可以通過上下方向鍵選擇需要加載的操作系統(tǒng)以及它們的內核。 引導加載程序的啟動 GRUB配置 GRUB的配置主要通過修改 /boot/grub/目錄下的，用戶可以通過 VI或者在圖形界面中使用文件編輯工具打開該文件進行編輯。 1． default選項 2． timeout選項 3． splashimage選項 4． hiddenmenu選項 5． title選項 6． root （ hdx,y） 7． kernel選項 內核映像 當用戶選擇啟動 Linux操作系統(tǒng)后， GRUB會根據(jù)/boot/，從 /boot/所在的分區(qū)上讀取 Linux內核映像，然后把內核映像加載到內存中并把控制權交給 Linux內核。 Linux內核獲得控制權后，將會按以下步驟繼續(xù)引導系統(tǒng)。 （ 1）內核映像首先會檢測系統(tǒng)中的硬件設備，包括內存、 CPU、硬盤等，對這些設備進行初始化并配置。 （ 2）內核映像是經過壓縮的，接下來它要對自身進行解壓，同時加載必要的設備驅動。 （ 3）初始化與文件系統(tǒng)相關的虛擬設備，如 LVM或者軟件 RAID等。 （ 4）裝載根文件系統(tǒng)（ /），把根文件系統(tǒng)掛載到根目錄下。 （ 5）完成引導后， Linux內核會在其進程空間內加載 init程序，并把控制器交給 init進程，由 init進程繼續(xù)完成接下來的系統(tǒng)引導工作。 內核映像 init進程 init進程是 Linux系統(tǒng)所有進程的起點，內核在完成內核引導后，便會加載 init進程，其進程號是 1。init進程啟動后，會初始化操作系統(tǒng)，并啟動特定的運行級別（ Runlevel）下的自動運行程序。用戶可以通過更改相關的配置文件或使用圖形化配置工具“服務配置”，自定義需要在系統(tǒng)啟動時自動運行的服務。 init進程簡介 內核映像在完成引導后，便會啟動 init進程。 init進程對應的執(zhí)行文件為 /sbin/init，它是系統(tǒng)中所有進程的發(fā)起者和控制者，所有的進程都是由它所衍生。如果 init進程出現(xiàn)問題，系統(tǒng)中的其他進程也會隨之而受影響。 1．作為所有進程的父進程參照對象 2．運行不同級別的程序 init進程的引導過程 當 init進程獲得控制權后，它首先會執(zhí)行/etc/，根據(jù)腳本中的代碼配置環(huán)境變量、配置網絡、啟用 Swap、檢查并掛載文件系統(tǒng)、執(zhí)行其他系統(tǒng)初始化所必須的步驟等。 配置自動運行服務 配置自動運行服務涉及的文件較多，如果完全由用戶手工配置，其過程比較繁瑣，所以在 Red Hat Enterprise Linux ，可以有效地簡化配置過程。用戶首先要創(chuàng)建服務對應的啟動關閉腳本，腳本的格式一般為： !/bin/bash chkconfig: description: case $1 in start) stop) status) reload) restart) *) esac exit $RETVAL 重啟和關閉系統(tǒng) Linux下常用的關機 /重啟命令有 shutdown、root、 halt以及 init，它們都可以達到重啟系統(tǒng)的目的，但每個命令的過程過程都有所不同。在本節(jié)的內容中將會介紹這些命令的使用方法，以及它們之間的區(qū)別，希望讀者經過本節(jié)的學習后可以靈活使用這些命令，完成系統(tǒng)的關機和重啟。 shudown命令：關閉或重啟系統(tǒng) 使用 shutdown命令可以安全地重啟或關閉系統(tǒng)。當用戶執(zhí)行 shutdown命令后，系統(tǒng)會通知所有已經登錄的用戶系統(tǒng)將要關閉，然后拒絕任何新的用戶登錄，同時向系統(tǒng)中進程發(fā)送 SIGTERM信號，這樣就可以讓應用程序有足夠的時間提交數(shù)據(jù)。啟動或關閉系統(tǒng)是通過向 init進程發(fā)送信號，要求它改變運行級別來實行的。其中，級別 0被用來關閉系統(tǒng)，級別 6為重啟系統(tǒng)，級別 1為單用戶模式。 shutdown命令的格式如下： shutdown [t sec] [arkhncfFHP] time [warningmessage] halt命令：關閉系統(tǒng) halt是關閉系統(tǒng)的快捷命令。執(zhí)行 halt命令其實是相當于執(zhí)行帶“ h‖選項的 shutdown命令。 halt命令的格式如下所示。 halt [n] [w] [d] [f] [i] [p] [h] reboot命令：重啟系統(tǒng) reboot是重啟系統(tǒng)的快捷命令。執(zhí)行該命令，相當于執(zhí)行帶“ r‖選項的 shutdown命令。該命令的格式如下： reboot [n] [w] [d] [f] [i] [p] [h] init命令：改變運行級別 Linux系統(tǒng)共有 7個不同的運行級別： 0、 6，使用 init命令，可以改變系統(tǒng)當前的運行級別。其命令格式如下： init [ a ] [ s ] [ b ] [ z xxx ] [ 0123456Ss ] 通過圖形界面關閉系統(tǒng) 要注銷當前用戶，可以在系統(tǒng)面板上選擇 【 系統(tǒng)】 |【 注銷 】 命令，打開如圖 。單擊【 注銷 】 按鈕，系統(tǒng)將注銷當前的登錄用戶，并退出到用戶登錄界面。如果要關閉該對話框并返回桌面，可單擊 【 取消 】 按鈕。如果用戶不單擊任何按鈕，系統(tǒng)將會在 60秒后自動注銷當前的登錄用戶。 系統(tǒng)啟動時常見的問題處理 Linux救援模式是解決系統(tǒng)無法正常引導的最有效的解決方法，用戶應該要熟練掌握進入 Linux救援模式的方法。對于安裝了多系統(tǒng)的環(huán)境，經常會由于重裝 Windows或者重新進行分區(qū)，導致 GRUB被覆蓋或者無法引導 Linux，本節(jié)也會對這些問題給出具體的解決方法。 進入 Linux救援模式 當因為某些原因導致無法通過正常引導進入系統(tǒng)（例如 GRUB損壞或者誤刪除了某些重要的系統(tǒng)配置文件）或需要進行某些特殊的系統(tǒng)維護任務（例如忘記了 root用戶的口令需要進行重置）時，就需要使用Linux救援模式。 GRUB被 Windows覆蓋 當安裝雙系統(tǒng)環(huán)境時，如果先安裝 Linux，再安裝 Windows；或者已經安裝好雙系統(tǒng)環(huán)境后，對Windows進行了重裝，那么保存在 MBR中的 GRUB就會被 Windows系統(tǒng)的引導裝載程序 NTLDR所覆蓋，導致 Linux系統(tǒng)無法引導。 這時候可以通過以下步驟恢復 GRUB。 （ 1）使用 Linux救援模式，并執(zhí)行“ chroot /mnt/sysimage‖命令切換根分區(qū)到硬盤的根分區(qū)。 （ 2）在 Shell中執(zhí)行 GRUB進入“ grub‖提示符。 （ 3）執(zhí)行“ exit‖命令退出硬盤的根分區(qū)，然后再執(zhí)行一次該命令重啟計算機。 GRUB被 Windows覆蓋 重新分區(qū)后 GRUB引導失敗 如果系統(tǒng)中已經安裝了 Linux，用戶使用分區(qū)工具對分區(qū)進行更改后，可能會導致 Linux無法正常引導。例如，系統(tǒng)中有兩個分區(qū)，其中第一個分區(qū)安裝了 Windows（ hda1），第二個分區(qū)安裝了 Linux（hda5）。 重新分區(qū)后 GRUB引導失敗 第 6章 用戶和用戶組管理 Linux是一個多用戶、多任務的操作系統(tǒng)，它有完善的用戶管理機制和工具。本章將從命令行和圖形環(huán)境兩個方面對 Linux的根用戶、普通用戶和用戶組的配置和管理進行介紹，并對用戶管理中的常見問題進行分析。 用戶管理概述 Linux是一個多用戶多任務的操作系統(tǒng)，所謂多用戶多任務就是指多個用戶可以在同一時間使用同一個系統(tǒng)，而且每個用戶可以同時執(zhí)行多個任務，也就是在一項任務還未執(zhí)行完時用戶可以執(zhí)行另外一項任務。所以，為了區(qū)分各個用戶以及保護不同用戶的文件，必須為每個用戶指定一個獨一無二的用戶賬號，并進行用戶權限的管理。本節(jié)將介紹用戶和用戶組的管理，并對這兩者所涉及的系統(tǒng)配置文件進行說明。 用戶賬號 Linux用戶有 3類：根用戶（ root用戶）、虛擬用戶和普通用戶。根用戶是系統(tǒng)的超級用戶，擁有系統(tǒng)的最高權限，可以對系統(tǒng)中所有文件、目錄、進程進行管理，可以執(zhí)行系統(tǒng)中所有的程序，任何文件權限控制對根用戶都是無效的。 虛擬用戶又稱偽用戶，這類用戶都是系統(tǒng)默認創(chuàng)建或者由某些程序安裝后創(chuàng)建的。一般情況下，不需要手工添加，它們不具有登錄系統(tǒng)的權限，這類用戶的存在只是為了方便系統(tǒng)管理和權限控制，滿足相應的系統(tǒng)或應用進程對文件所有者的要求，比如 bin、 daemon、 adm、 ftp、 mail、namedl、 webalizer等。 普通用戶可以登錄系統(tǒng)，但只能操作自己擁有權限的文件，這類用戶都是由系統(tǒng)管理員手工添加的。 用戶賬號文件： passwd和 shadow 用戶的配置文件主要有兩個： /etc/passwd和/etc/shadow。其中， passwd文件存儲著系統(tǒng)中所有用戶的相關信息，包括用戶名、口令、 UID等，下面是 passwd文件內容的一個截?。? root:x:0:0:root:/root:/bin/bash //root用戶 bin:x:1:1:bin:/bin:/sbin/nologin //bin用戶 daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync 用戶組 用戶組是具有相同特征的用戶的集合體，如果要讓多個用戶具有相同的權限，比如查看、修改、刪除某個文件或執(zhí)行某個命令，使用用戶組將是一個有效的解決方法。通過把用戶都定義到同一個用戶組，然后通過修改文件或目錄的權限，讓用戶組具有一定的252。戶的權限進行集中管理，而無需對每個用戶均進行權限設置。每個用戶組都具有如下屬性。 用戶組名稱： 用戶組口令： 用戶組 GID： 用戶組文件： group和 gshadow 與用戶類似，用戶組的主要配置文件同樣也有兩個：/etc/group和 /etc/gshadow。 group文件保存有系統(tǒng)所有用戶組的配置信息，包括用戶組名稱、用戶組 GID、用戶列表等。下面是該文件的內容的一個截?。? root:x:0:root bin:x:1:root,bin,daemon daemon:x:2:root,bin,daemon sys:x:3:root,bin,adm adm:x:4:root,adm,daemon tty:x:5: disk:x:6:root lp:x:7:daemon,lp 普通用戶管理 普通用戶是相對于根用戶來說的，這類用戶的權限都是受限制的，他們只能訪問和操作自己擁有權限的文件。由于 root用戶和虛擬用戶一般都是由系統(tǒng)或程序默認創(chuàng)建，所以 Linux用戶管理主要是普通用戶的管理，本節(jié)將介紹 Linux普通用戶的管理，包括用戶賬號的添加、刪除和修改。 添加用戶 添加用戶就是在系統(tǒng)中創(chuàng)建一個新的用戶賬號，然后為該賬號指定用戶號、用戶 ID、用戶組、用戶主目錄和用戶登錄 Shell等。 Linux中通過 useradd命令添加用戶賬號，其格式如下： useradd [c ment] [d home_dir] [e expire_date] [f inactive_time] [g initial_group] [G group[,...]] [m [k skeleton_dir] | M] [s Shell] [u uid [ o]] [n] [r] login useradd D [g default_group] [b default_home] [f default_inactive] [e default_expire_date] [s default_Shell] 更改用戶口令 修改用戶口令是通過 passwd命令完成，根用戶可以在不需要輸入舊口令的情況下修改包括自己和其他所有系統(tǒng)用戶的口令，而普通用戶則只能修改自己的口令，并且在修改前必須先輸入正確的舊口令。用戶在剛創(chuàng)建時如果沒有設置口令，則該用戶賬號將處于鎖定狀態(tài)無法登錄系統(tǒng)，必須使用 passwd命令指定其口令。 passwd命令的格式如下： passwd [k] [l] [u [f]] [d] [n mindays] [x maxdays] [w warndays] [i inactivedays] [S] [stdin] [username] 修改用戶信息 通過 u