1. 項(xiàng)目概述當(dāng)Linux系統(tǒng)“罷工”時(shí)我們到底在面對(duì)什么作為一名和Linux服務(wù)器打了十幾年交道的運(yùn)維老兵我處理過無(wú)數(shù)次系統(tǒng)啟動(dòng)失敗的“驚魂時(shí)刻”。從凌晨三點(diǎn)的緊急告警到開發(fā)同事誤操作后的手足無(wú)措每一次“啟動(dòng)不了”的背后都是一次對(duì)系統(tǒng)底層理解的考驗(yàn)。今天我們不談高深的理論就從一個(gè)運(yùn)維的實(shí)戰(zhàn)視角徹底拆解Linux從按下電源鍵到出現(xiàn)登錄提示符的完整旅程并手把手帶你處理那些最常見的啟動(dòng)故障特別是“手滑”刪了boot分區(qū)這種讓人頭皮發(fā)麻的“事故”。很多人覺得啟動(dòng)流程枯燥但在我看來(lái)這是系統(tǒng)最精妙的交響樂。它環(huán)環(huán)相扣任何一個(gè)環(huán)節(jié)“掉鏈子”音樂會(huì)就會(huì)戛然而止。理解這個(gè)過程不是為了炫技而是為了在系統(tǒng)“黑屏”時(shí)你能像老中醫(yī)一樣通過“望聞問切”快速定位病灶。無(wú)論是GRUB菜單消失、內(nèi)核恐慌Kernel Panic還是更極端的文件系統(tǒng)損壞其解決思路都源于對(duì)啟動(dòng)流程的深刻認(rèn)知。這篇文章就是我多年踩坑經(jīng)驗(yàn)的總結(jié)旨在給你一套清晰、可操作的“系統(tǒng)急救手冊(cè)”。2. Linux系統(tǒng)啟動(dòng)流程深度拆解要解決問題必須先理解系統(tǒng)是如何正常工作的。Linux的啟動(dòng)過程是一個(gè)典型的鏈?zhǔn)椒磻?yīng)可以分為幾個(gè)清晰的大階段。這個(gè)過程與你是傳統(tǒng)BIOSMBR模式還是現(xiàn)代UEFIGPT模式略有不同但核心思想一致。我們以目前仍廣泛存在的傳統(tǒng)模式為例進(jìn)行詳解因?yàn)槠渖婕暗膯栴}更具代表性。2.1 第一階段固件初始化與Bootloader加載當(dāng)你按下電源鍵CPU復(fù)位后首先執(zhí)行的是主板ROM里固化的代碼對(duì)于老機(jī)器是BIOS新機(jī)器是UEFI。它們的首要任務(wù)是進(jìn)行上電自檢POST檢查內(nèi)存、CPU等關(guān)鍵硬件。之后便會(huì)按照預(yù)設(shè)的啟動(dòng)順序如硬盤、U盤、網(wǎng)絡(luò)尋找可啟動(dòng)設(shè)備。關(guān)鍵動(dòng)作讀取主引導(dǎo)記錄MBR位置無(wú)論硬盤有多大BIOS只會(huì)讀取硬盤最前面的512字節(jié)這就是MBR。結(jié)構(gòu)這512字節(jié)里前446字節(jié)是第一階段Bootloader代碼緊接著64字節(jié)是分區(qū)表信息這就是為什么MBR模式只能有4個(gè)主分區(qū)最后2字節(jié)是魔數(shù)0x55AA作為有效標(biāo)記。BIOS的工作BIOS并不認(rèn)識(shí)文件系統(tǒng)它只是機(jī)械地將MBR這512字節(jié)內(nèi)容加載到內(nèi)存的0x7C00地址然后跳轉(zhuǎn)過去執(zhí)行。至此BIOS的使命完成控制權(quán)交給了MBR中的代碼。注意很多啟動(dòng)問題根源在此。如果這512字節(jié)被破壞比如病毒、誤寫磁盤BIOS加載后執(zhí)行亂碼直接就會(huì)黑屏或報(bào)“Invalid partition table”。此時(shí)用diskgenius重建mbr分區(qū)這類工具修復(fù)的就是這512字節(jié)的信息。2.2 第二階段GRUB2引導(dǎo)加載器的舞臺(tái)MBR中的446字節(jié)代碼空間實(shí)在太小放不下功能完整的引導(dǎo)程序。因此現(xiàn)代引導(dǎo)器如GRUB2都采用多階段設(shè)計(jì)。stage1 (MBR Boot Code)它就是MBR里的那446字節(jié)。它的唯一任務(wù)就是去加載位于MBR之后、第一個(gè)分區(qū)之前這個(gè)微小空間通常叫boot.img或core.img里的stage1.5。stage1.5這個(gè)階段的核心價(jià)值在于它包含了識(shí)別常見文件系統(tǒng)如ext4, xfs的驅(qū)動(dòng)。正因?yàn)橛辛怂麲RUB才能從/boot分區(qū)可能是獨(dú)立分區(qū)也可能在根分區(qū)/下里讀取配置文件和解壓內(nèi)核。如果沒有它GRUB就無(wú)法理解文件系統(tǒng)后續(xù)工作無(wú)從談起。stage2這才是GRUB的“本體”。它被加載到內(nèi)存后會(huì)解析/boot/grub2/grub.cfg或/boot/grub/grub.cfg配置文件。這時(shí)我們熟悉的那個(gè)藍(lán)色或黑底白字的GRUB菜單就出現(xiàn)了。菜單里列出了所有可啟動(dòng)的內(nèi)核鏡像和可選參數(shù)。實(shí)操心得/boot分區(qū)之所以重要就是因?yàn)間rub.cfg、內(nèi)核鏡像vmlinuz-xx和初始內(nèi)存盤initramfs-xx.img這幾個(gè)啟動(dòng)的“核心物資”都存放在這里。如果/boot是獨(dú)立分區(qū)那么stage1.5只需要認(rèn)識(shí)這個(gè)分區(qū)的文件系統(tǒng)即可如果/boot在根分區(qū)下那stage1.5就必須能識(shí)別根分區(qū)的文件系統(tǒng)。這就是為什么有時(shí)調(diào)整分區(qū)后GRUB會(huì)掛掉——因?yàn)閟tage1.5找不到它認(rèn)識(shí)的文件系統(tǒng)了。2.3 第三階段內(nèi)核解壓與初始內(nèi)存盤的作用在GRUB菜單選擇要啟動(dòng)的內(nèi)核后GRUB會(huì)將內(nèi)核鏡像和對(duì)應(yīng)的initramfs文件加載到內(nèi)存指定位置。內(nèi)核鏡像 (vmlinuz-xxx)這是一個(gè)壓縮過的Linux內(nèi)核。GRUB的工作就是把它解壓到內(nèi)存并跳轉(zhuǎn)執(zhí)行。初始內(nèi)存盤 (initramfs-xxx.img)這是一個(gè)臨時(shí)的根文件系統(tǒng)鏡像在真正的根文件系統(tǒng)被掛載之前使用。它為什么關(guān)鍵因?yàn)槟愕母募到y(tǒng)可能放在LVM邏輯卷里或者需要特殊的硬件驅(qū)動(dòng)如RAID卡、NVMe驅(qū)動(dòng)才能訪問甚至可能是加密的。內(nèi)核本身不一定包含這些驅(qū)動(dòng)。initramfs里就打包了這些必要的內(nèi)核模塊、工具和腳本它的任務(wù)就是準(zhǔn)備好環(huán)境去掛載真正的根文件系統(tǒng)/。內(nèi)核初始化的核心步驟內(nèi)核解壓后首先初始化CPU、內(nèi)存管理等核心子系統(tǒng)。然后內(nèi)核會(huì)執(zhí)行initramfs中的/init腳本這個(gè)腳本是打包時(shí)生成的。init腳本會(huì)加載必要的驅(qū)動(dòng)模塊比如你的硬盤控制器驅(qū)動(dòng)、文件系統(tǒng)驅(qū)動(dòng)。接著它會(huì)識(shí)別出真正的根文件系統(tǒng)所在設(shè)備比如/dev/sda2或/dev/mapper/vg-root。最后將這個(gè)根設(shè)備掛載到/sysroot目錄然后通過pivot_root或chroot切換根目錄并清理掉臨時(shí)的initramfs環(huán)境。2.4 第四階段systemd接管與系統(tǒng)初始化當(dāng)根文件系統(tǒng)被成功掛載后內(nèi)核會(huì)啟動(dòng)位于根文件系統(tǒng)中的第一個(gè)用戶空間進(jìn)程。在絕大多數(shù)現(xiàn)代Linux發(fā)行版如RHEL/CentOS 7, Ubuntu 16.04, Fedora等中這個(gè)進(jìn)程就是systemd其PID為1。systemd的啟動(dòng)是一個(gè)并行化的過程效率遠(yuǎn)高于古老的SysV init。它的核心任務(wù)是根據(jù)target目標(biāo)來(lái)啟動(dòng)一系列服務(wù)單元service unit。默認(rèn)啟動(dòng)目標(biāo)通常是multi-user.target多用戶命令行界面或graphical.target圖形界面。這個(gè)目標(biāo)定義了一組依賴關(guān)系。啟動(dòng)流程systemd會(huì)首先啟動(dòng)sysinit.target來(lái)初始化系統(tǒng)基礎(chǔ)環(huán)境如掛載/proc,/sys設(shè)置主機(jī)名加載內(nèi)核模塊等然后依次啟動(dòng)其依賴的服務(wù)最終達(dá)到默認(rèn)目標(biāo)。用戶登錄當(dāng)getty或display-manager如GDM, LightDM服務(wù)啟動(dòng)后你就會(huì)看到熟悉的登錄提示符tty或圖形登錄界面。至此一個(gè)完整的Linux啟動(dòng)流程結(jié)束。理解了這個(gè)鏈條我們就能像偵探一樣在系統(tǒng)啟動(dòng)失敗時(shí)根據(jù)“犯罪現(xiàn)場(chǎng)”錯(cuò)誤信息反推是哪個(gè)環(huán)節(jié)出了岔子。3. 常見啟動(dòng)故障排查與修復(fù)實(shí)戰(zhàn)理論是地圖實(shí)戰(zhàn)是行軍。下面我們針對(duì)幾種典型的啟動(dòng)失敗場(chǎng)景給出具體的診斷思路和修復(fù)命令。請(qǐng)準(zhǔn)備好一個(gè)Linux安裝U盤或光盤它將是你最重要的救援工具。3.1 場(chǎng)景一GRUB引導(dǎo)菜單丟失或損壞故障現(xiàn)象開機(jī)后直接黑屏或顯示“GRUB loading error”、“no bootable device”根本進(jìn)不了GRUB菜單。可能原因MBR或GRUB的stage1/stage1.5被破壞。grub.cfg配置文件丟失或錯(cuò)誤。分區(qū)表變動(dòng)導(dǎo)致GRUB找不到/boot分區(qū)。修復(fù)步驟使用Live CD/USB啟動(dòng)到Live環(huán)境從安裝介質(zhì)啟動(dòng)選擇“試用”模式進(jìn)入一個(gè)臨時(shí)的Linux系統(tǒng)。掛載原系統(tǒng)根分區(qū)你需要找到原系統(tǒng)的根分區(qū)/和/boot分區(qū)如果是獨(dú)立的。使用lsblk或fdisk -l查看磁盤分區(qū)情況。通常你需要掛載根分區(qū)如果/boot獨(dú)立也需要掛載。# 假設(shè)原系統(tǒng)根分區(qū)在 /dev/sda2 /boot 獨(dú)立分區(qū)在 /dev/sda1 sudo mkdir /mnt/sysroot sudo mount /dev/sda2 /mnt/sysroot sudo mount /dev/sda1 /mnt/sysroot/boot # 如果/boot獨(dú)立Chroot到原系統(tǒng)環(huán)境為了使用原系統(tǒng)的GRUB和配置我們需要切換根目錄。# 綁定一些關(guān)鍵目錄 sudo mount --bind /dev /mnt/sysroot/dev sudo mount --bind /proc /mnt/sysroot/proc sudo mount --bind /sys /mnt/sysroot/sys # Chroot sudo chroot /mnt/sysroot重新安裝GRUB現(xiàn)在你已經(jīng)在原系統(tǒng)環(huán)境下了。對(duì)于BIOS/MBR系統(tǒng)將GRUB安裝到磁盤的MBR。grub2-install /dev/sda # 注意是磁盤sda不是分區(qū)sda1對(duì)于UEFI/GPT系統(tǒng)需要掛載EFI系統(tǒng)分區(qū)ESP通常是/dev/sda1格式化為FAT32掛載在/boot/efi。然后重新安裝。# 首先確保ESP已掛載到 /boot/efi 在chroot前或后操作 # 然后安裝 grub2-install --targetx86_64-efi --efi-directory/boot/efi --bootloader-idGRUB常見坑點(diǎn)執(zhí)行g(shù)rub2 install失敗經(jīng)常是因?yàn)樵赾hroot環(huán)境下沒有正確綁定/dev,/proc,/sys或者目標(biāo)磁盤設(shè)備不存在于當(dāng)前/dev下。確保步驟3正確執(zhí)行。重新生成grub.cfg安裝GRUB后需要根據(jù)當(dāng)前系統(tǒng)內(nèi)的內(nèi)核重新生成配置文件。grub2-mkconfig -o /boot/grub2/grub.cfg退出并重啟exit # 退出chroot sudo umount -R /mnt/sysroot # 卸載所有掛載 sudo reboot3.2 場(chǎng)景二內(nèi)核恐慌Kernel Panic或 initramfs 故障故障現(xiàn)象能夠看到GRUB菜單選擇內(nèi)核后開始加載但隨后屏幕卡住打印出一堆錯(cuò)誤信息最后停住提示“Kernel Panic - not syncing: VFS: Unable to mount root fs”或類似內(nèi)容?？赡茉騣nitramfs鏡像損壞或與當(dāng)前內(nèi)核不匹配。內(nèi)核鏡像vmlinuz本身?yè)p壞。initramfs中缺少掛載真實(shí)根文件系統(tǒng)所需的驅(qū)動(dòng)如磁盤控制器、文件系統(tǒng)、LVM、加密模塊。根文件系統(tǒng)設(shè)備在/etc/fstab中的UUID寫錯(cuò)或者根文件系統(tǒng)本身?yè)p壞。排查與修復(fù)在GRUB菜單編輯內(nèi)核參數(shù)在GRUB菜單界面按e鍵編輯選中的啟動(dòng)項(xiàng)。找到以linux或linux16開頭的那一行這行指定了內(nèi)核參數(shù)。在行尾可能在quiet或rhgb參數(shù)之后添加以下參數(shù)進(jìn)行調(diào)試init/bin/bash讓內(nèi)核直接啟動(dòng)到一個(gè)bash shell跳過所有服務(wù)啟動(dòng)。可以用來(lái)檢查根文件系統(tǒng)。rd.break在initramfs執(zhí)行中途暫停進(jìn)入一個(gè)緊急shell。這是調(diào)試initramfs階段問題的利器。root/dev/sda2如果懷疑是UUID識(shí)別問題可以臨時(shí)指定根設(shè)備為具體的設(shè)備節(jié)點(diǎn)如/dev/sda2。 按CtrlX或F10用這些參數(shù)啟動(dòng)。在救援模式下重建initramfs如果通過rd.break或init/bin/bash能進(jìn)入shell說明內(nèi)核是好的問題很可能在initramfs或根文件系統(tǒng)掛載。我們需要用Live CD啟動(dòng)并chroot后重建initramfs。# 在chroot環(huán)境中 # 查看當(dāng)前已安裝的內(nèi)核版本 rpm -qa | grep kernel # 適用于RPM系 # 或 dpkg -l | grep linux-image # 適用于Debian/Ubuntu系 # 重建當(dāng)前內(nèi)核的initramfs dracut -f /boot/initramfs-$(uname -r).img $(uname -r) # RHEL/CentOS/Fedora # 或 update-initramfs -u -k all # Debian/Ubuntu檢查/etc/fstab使用blkid命令查看各分區(qū)的真實(shí)UUID與/etc/fstab文件中的記錄對(duì)比。任何不一致都可能導(dǎo)致掛載失敗。檢查文件系統(tǒng)如果懷疑根文件系統(tǒng)損壞在Live環(huán)境下先以只讀方式掛載檢查確認(rèn)需要修復(fù)后再操作。sudo mount -o ro /dev/sda2 /mnt/sysroot # 只讀掛載檢查 # 如果需要修復(fù)謹(jǐn)慎數(shù)據(jù)無(wú)價(jià)先備份 sudo umount /mnt/sysroot sudo fsck -y /dev/sda2 # 修復(fù)ext文件系統(tǒng) # 對(duì)于xfs文件系統(tǒng)使用 xfs_repair sudo xfs_repair /dev/sda23.3 場(chǎng)景三systemd啟動(dòng)目標(biāo)失敗故障現(xiàn)象內(nèi)核正常加載也看到了[OK]或[FAILED]的服務(wù)啟動(dòng)信息滾動(dòng)但最終卡住無(wú)法進(jìn)入登錄界面或者直接進(jìn)入緊急模式emergency shell?？赡茉蚰硞€(gè)關(guān)鍵系統(tǒng)服務(wù)如網(wǎng)絡(luò)、顯示管理器、文件系統(tǒng)掛載啟動(dòng)失敗導(dǎo)致啟動(dòng)目標(biāo)無(wú)法達(dá)成。排查思路查看啟動(dòng)日志在緊急模式的shell里或者通過GRUB加參數(shù)systemd.log_leveldebug啟動(dòng)可以獲取詳細(xì)日志。最直接的是用journalctl查看本次啟動(dòng)的日志。journalctl -xb # -x 提供更多解釋信息 -b 僅本次啟動(dòng)日志 # 或者查看從某個(gè)時(shí)間點(diǎn)開始的日志 journalctl --since “2024-05-01 10:00:00”分析失敗的服務(wù)日志會(huì)明確告訴你哪個(gè)服務(wù)失敗了。例如如果graphical.target失敗可能是gdm.service或lightdm.service出了問題。隔離問題可以嘗試切換到更基礎(chǔ)的運(yùn)行級(jí)別。systemctl isolate multi-user.target # 切換到命令行模式 systemctl isolate rescue.target # 切換到單用戶救援模式如果能進(jìn)入multi-user.target命令行說明只是圖形界面相關(guān)服務(wù)的問題。如果能進(jìn)rescue.target說明問題可能出在網(wǎng)絡(luò)、或其他非核心服務(wù)上。禁用問題服務(wù)如果確定是某個(gè)非關(guān)鍵服務(wù)比如一個(gè)自定義的應(yīng)用服務(wù)導(dǎo)致啟動(dòng)卡住可以先禁用它。systemctl disable problem-service.service systemctl reboot4. 終極災(zāi)難恢復(fù)誤刪除/boot分區(qū)的搶救實(shí)錄這可能是最令人絕望的情況之一。/boot分區(qū)被格式化或刪除意味著GRUB的stage2、內(nèi)核、initramfs全部丟失。開機(jī)后連GRUB菜單都看不到直接進(jìn)入BIOS啟動(dòng)順序界面或黑屏。搶救核心思路我們無(wú)法從硬盤啟動(dòng)了必須借助外部介質(zhì)Live CD/USB。目標(biāo)是在Live環(huán)境中重新創(chuàng)建/boot分區(qū)或目錄重新安裝內(nèi)核和GRUB并重建引導(dǎo)配置。詳細(xì)搶救步驟啟動(dòng)并備份首要用Live介質(zhì)啟動(dòng)電腦。在操作任何磁盤之前如果分區(qū)表有變動(dòng)風(fēng)險(xiǎn)先用dd或fdisk備份當(dāng)前分區(qū)表。更重要的是如果/分區(qū)數(shù)據(jù)重要立即將其掛載并備份關(guān)鍵數(shù)據(jù)。sudo fdisk -l /dev/sda /tmp/partition_table_backup.txt sudo mount /dev/sda2 /mnt # 掛載根分區(qū) # 備份重要數(shù)據(jù)到外部存儲(chǔ)...重建/boot分區(qū)如果需要如果整個(gè)分區(qū)被刪你需要重建它。使用fdisk或gdisk工具。分區(qū)大小通常200MB-1GB足夠建議1GB以備不時(shí)之需。分區(qū)類型BIOS/MBR下/boot分區(qū)類型應(yīng)為83 LinuxUEFI/GPT下ESP分區(qū)類型應(yīng)為EFI System而普通的/boot分區(qū)類型也是8300 Linux filesystem。關(guān)鍵點(diǎn)記下新分區(qū)的設(shè)備名例如/dev/sda1。格式化新分區(qū)sudo mkfs.ext4 /dev/sda1掛載原系統(tǒng)并準(zhǔn)備環(huán)境假設(shè)原系統(tǒng)根分區(qū)在/dev/sda2新創(chuàng)建的/boot分區(qū)是/dev/sda1。sudo mkdir /mnt/sysroot sudo mount /dev/sda2 /mnt/sysroot sudo mkdir -p /mnt/sysroot/boot # 創(chuàng)建boot掛載點(diǎn) sudo mount /dev/sda1 /mnt/sysroot/boot # 綁定關(guān)鍵目錄 sudo mount --bind /dev /mnt/sysroot/dev sudo mount --bind /proc /mnt/sysroot/proc sudo mount --bind /sys /mnt/sysroot/sys # 如果是UEFI系統(tǒng)還需要掛載ESP分區(qū)假設(shè)為/dev/sda3 sudo mkdir -p /mnt/sysroot/boot/efi sudo mount /dev/sda3 /mnt/sysroot/boot/efiChroot并重新安裝內(nèi)核與GRUBsudo chroot /mnt/sysroot現(xiàn)在你在原系統(tǒng)的根環(huán)境下了但/boot是空的。重新安裝內(nèi)核包這會(huì)在/boot下生成vmlinuz和initramfs文件。# 對(duì)于yum/dnf系如CentOS/RHEL/Fedora dnf reinstall kernel-core # 或 yum reinstall kernel # 對(duì)于apt系如Debian/Ubuntu apt install --reinstall linux-image-generic如果因?yàn)榫W(wǎng)絡(luò)問題無(wú)法重裝可以嘗試從Live系統(tǒng)的倉(cāng)庫(kù)安裝或者從其他同版本機(jī)器拷貝對(duì)應(yīng)的vmlinuz-xxx和initramfs-xxx.img文件到/boot下。重新安裝GRUB同3.1節(jié)步驟4# BIOS/MBR grub2-install /dev/sda # UEFI/GPT (確保/boot/efi已掛載) grub2-install --targetx86_64-efi --efi-directory/boot/efi --bootloader-idGRUB重新生成GRUB配置grub2-mkconfig -o /boot/grub2/grub.cfg這個(gè)命令會(huì)掃描/boot下的內(nèi)核并自動(dòng)將其添加到啟動(dòng)菜單。檢查與收尾確認(rèn)/boot/grub2/grub.cfg文件已生成且內(nèi)容正確包含了新內(nèi)核的啟動(dòng)項(xiàng)。確認(rèn)/boot目錄下存在vmlinuz-xxx和initramfs-xxx.img文件。退出chroot并卸載所有目錄exit sudo umount -R /mnt/sysroot重啟測(cè)試拔出Live介質(zhì)重啟電腦。祈禱GRUB菜單出現(xiàn)并能夠正常引導(dǎo)進(jìn)入系統(tǒng)。避坑指南操作前備份分區(qū)表使用fdisk -l backup.txt或sfdisk -d /dev/sda sda.layout備份。誤刪分區(qū)后如果尚未寫入新數(shù)據(jù)有可能用testdisk等工具恢復(fù)分區(qū)表。保持分區(qū)類型一致新建的/boot分區(qū)類型必須和之前一致否則grub-install可能失敗。注意文件系統(tǒng)確保格式化/boot分區(qū)時(shí)使用的文件系統(tǒng)如ext4與grub的stage1.5支持的文件系統(tǒng)一致。UEFI Secure Boot如果啟用了安全啟動(dòng)你還需要處理簽名問題否則可能無(wú)法加載GRUB。在救援環(huán)境下可以暫時(shí)在BIOS/UEFI設(shè)置中關(guān)閉Secure Boot。5. 高級(jí)排查工具與預(yù)防措施除了上述手動(dòng)救援掌握一些工具和養(yǎng)成好習(xí)慣能讓你事半功倍甚至防患于未然。5.1 不可或缺的救援工具SystemRescueCd / Super Grub2 Disk專為系統(tǒng)救援設(shè)計(jì)的Live CD集成了海量的磁盤管理、文件恢復(fù)、引導(dǎo)修復(fù)工具如testdisk,gparted,grub等比發(fā)行版安裝盤更專業(yè)。Boot-RepairUbuntu系一個(gè)幾乎“一鍵修復(fù)”GRUB的神器。在Ubuntu Live CD中可以輕松安裝并運(yùn)行它能自動(dòng)檢測(cè)問題并嘗試修復(fù)非常適合新手。chntpwWindows/Linux如果連root密碼都忘了無(wú)法進(jìn)入單用戶模式可以用這個(gè)工具在Live環(huán)境下編輯Linux系統(tǒng)的/etc/shadow文件來(lái)清空密碼。ddrescue當(dāng)硬盤出現(xiàn)物理壞道時(shí)用于數(shù)據(jù)搶救的利器比dd更智能會(huì)跳過錯(cuò)誤區(qū)塊。5.2 構(gòu)建系統(tǒng)啟動(dòng)的“安全網(wǎng)”定期備份引導(dǎo)扇區(qū)和分區(qū)表# 備份MBR前512字節(jié) sudo dd if/dev/sda of/path/to/backup/mbr_backup.img bs512 count1 # 備份整個(gè)/boot分區(qū) sudo tar czf /root/boot_backup.tar.gz /boot # 備份分區(qū)表fdisk方式 sudo sfdisk -d /dev/sda /root/sda_partition_table_backup.txt配置串口控制臺(tái)或IPMI/KVM對(duì)于服務(wù)器這是生命線。當(dāng)系統(tǒng)完全無(wú)顯示時(shí)可以通過串口或帶外管理查看啟動(dòng)信息并進(jìn)行操作。使用Btrfs/ZFS文件系統(tǒng)并啟用快照在升級(jí)內(nèi)核或進(jìn)行重大配置更改前給/或/boot子卷拍個(gè)快照。一旦啟動(dòng)失敗直接從GRUB菜單選擇從快照啟動(dòng)秒級(jí)回滾。維護(hù)一個(gè)備用內(nèi)核在升級(jí)內(nèi)核時(shí)永遠(yuǎn)保留至少一個(gè)舊版本的內(nèi)核。當(dāng)新內(nèi)核啟動(dòng)失敗時(shí)可以在GRUB菜單選擇舊內(nèi)核進(jìn)入系統(tǒng)進(jìn)行排查。理解你的硬件特別是服務(wù)器了解你的RAID卡型號(hào)、網(wǎng)卡型號(hào)。在構(gòu)建initramfs時(shí)確保包含了這些硬件的驅(qū)動(dòng)模塊。可以在/etc/dracut.conf.d/下創(chuàng)建自定義配置來(lái)添加額外模塊。系統(tǒng)啟動(dòng)故障排查是一場(chǎng)與時(shí)間賽跑的診斷游戲。最寶貴的經(jīng)驗(yàn)往往來(lái)自于最痛苦的故障恢復(fù)過程。我的習(xí)慣是每解決一個(gè)棘手的啟動(dòng)問題都會(huì)詳細(xì)記錄下現(xiàn)象、排查步驟和最終解決方案形成自己的知識(shí)庫(kù)。因?yàn)長(zhǎng)inux的啟動(dòng)雖然標(biāo)準(zhǔn)但結(jié)合不同的硬件、存儲(chǔ)方案和軟件配置總能出現(xiàn)意想不到的“新”問題。保持好奇心深入理解每個(gè)命令背后的原理你的“系統(tǒng)急救”能力才會(huì)真正變得游刃有余。