Linux学习：Linux启动管理器GRUB2_grub_cmdline_linux="rd.lvm.lv=centos/root rd.lvm.l

[root@study ~]# ls -l /boot/grub2

-rw-r--r--.  device.map            <==grub2 的设备对应文件(下面会谈到)

drwxr-xr-x.  fonts                 <==启动过程中的画面会使用到的字体数据

-rw-r--r--.  grub.cfg              <==grub2 的主配置文件！相当重要！

-rw-r--r--.  grubenv               <==一些环境区块的符号

drwxr-xr-x.  i386-pc               <==针对一般 x86 PC所需要的 grub2 的相关模块

drwxr-xr-x.  locale                <==就是语言相关的数据啰

drwxr-xr-x.  themes                <==一些启动主题画面数据

[root@study ~]# ls -l /boot/grub2/i386-pc

-rw-r--r--.  acpi.mod              <==电源管理有关的模块

-rw-r--r--.  ata.mod               <==磁盘有关的模块

-rw-r--r--.  chain.mod             <==进行 loader 控制权移交的相关模块

-rw-r--r--.  command.lst           <==一些指令相关性的列表

-rw-r--r--.  efiemu32.o            <==下面几个则是与 uefi BIOS 相关的模块

-rw-r--r--.  efiemu64.o

-rw-r--r--.  efiemu.mod

-rw-r--r--.  ext2.mod              <==EXT 文件系统家族相关模块

-rw-r--r--.  fat.mod               <==FAT 文件系统模块

-rw-r--r--.  gcry_sha256.mod       <==常见的加密模块

-rw-r--r--.  gcry_sha512.mod

-rw-r--r--.  iso9660.mod           <==光盘文件系统模块

-rw-r--r--.  lvm.mod               <==LVM 文件系统模块

-rw-r--r--.  mdraid09.mod          <==软件磁盘阵列模块

-rw-r--r--.  minix.mod             <==MINIX 相关文件系统模块

-rw-r--r--.  msdospart.mod         <==一般 MBR 分区表

-rw-r--r--.  part_gpt.mod          <==GPT 分区表

-rw-r--r--.  part_msdos.mod        <==MBR 分区表

-rw-r--r--.  scsi.mod              <==SCSI 相关模块

-rw-r--r--.  usb_keyboard.mod      <==下面两个为 USB 相关模块

-rw-r--r--.  usb.mod

-rw-r--r--.  vga.mod               <==VGA 显示适配器相关模块

-rw-r--r--.  xfs.mod               <==XFS 文件系统模块

# 鸟哥这里只拿一些模块作说明，没有全部的文件都列上来喔！

(hd0,1)         # 一般的默认语法，由 grub2 自动判断分区格式

(hd0,msdos1)    # 此磁盘的分区为传统的 MBR 模式

(hd0,gpt1)      # 此磁盘的分区为 GPT 模式

硬盘搜寻顺序

在 Grub2 当中的代号

第一颗(MBR)

(hd0) (hd0,msdos1) (hd0,msdos2) (hd0,msdos3)....

第二颗(GPT)

(hd1) (hd1,gpt1) (hd1,gpt2) (hd1,gpt3)....

第三颗

(hd2) (hd2,1) (hd2,2) (hd2,3)....

例题：

假设你的系统仅有一颗 SATA 硬盘，请说明该硬盘的第一个逻辑分区在 Linux 与 grub2 当中的文件名与代号：

答：

因为是 SATA 磁盘，加上使用逻辑分区，因此 Linux 当中的文件名为 /dev/sda5 才对 (1~4 保留给 primary 与 extended 使用)。 至于 grub2 当中的磁盘代号则由于仅有一颗磁盘，因此代号会是『 (hd0,msdos5) 』或简易的写法『 (hd0,5) 』才对。

[root@study ~]# vim /boot/grub2/grub.cfg

# 开始是 /etc/grub.d/00_header 这个脚本执行的结果展示，主要与基础配置与环境有关

### BEGIN /etc/grub.d/00_header ###

set pager=1

if [ -s $prefix/grubenv ]; then

  load_env

fi

.....(中间省略).....

if [ x$feature_timeout_style = xy ] ; then

  set timeout_style=menu

  set timeout=5

# Fallback normal timeout code in case the timeout_style feature is

# unavailable.

else

  set timeout=5

fi

### END /etc/grub.d/00_header ###

# 开始执行 /etc/grub.d/10_linux，主要针对实际的 Linux 核心文件的启动环境

### BEGIN /etc/grub.d/10_linux ###

menuentry 'CentOS Linux 7 (Core), with Linux 3.10.0-229.el7.x86_64' --class rhel fedora \

  --class gnu-linux --class gnu --class os --unrestricted $menuentry_id_option  \

  'gnulinux-3.10.0-229.el7.x86_64-advanced-299bdc5b-de6d-486a-a0d2-375402aaab27' {

        load_video

        set gfxpayload=keep

        insmod gzio

        insmod part_gpt

        insmod xfs

        set root='hd0,gpt2'

        if [ x$feature_platform_search_hint = xy ]; then

          search --no-floppy --fs-uuid --set=root --hint='hd0,gpt2'  94ac5f77-cb8a-495e-a65b-...

        else

          search --no-floppy --fs-uuid --set=root 94ac5f77-cb8a-495e-a65b-2ef7442b837c

        fi

        linux16 /vmlinuz-3.10.0-229.el7.x86_64 root=/dev/mapper/centos-root ro  \

                rd.lvm.lv=centos/root rd.lvm.lv=centos/swap crashkernel=auto rhgb quiet \

                LANG=zh_TW.UTF-8

        initrd16 /initramfs-3.10.0-229.el7.x86_64.img

}

### END /etc/grub.d/10_linux ###

.....(中间省略).....

### BEGIN /etc/grub.d/30_os-prober ###

### END /etc/grub.d/30_os-prober ###

### BEGIN /etc/grub.d/40_custom ###

### END /etc/grub.d/40_custom ###

.....(下面省略).....

[root@study ~]# cat /etc/default/grub

GRUB_TIMEOUT=5                   # 指定默认倒数读秒的秒数

GRUB_DEFAULT=saved               # 指定默认由哪一个菜单来启动，默认启动菜单之意

GRUB_DISABLE_SUBMENU=true        # 是否要隐藏次菜单，通常是藏起来的好！

GRUB_TERMINAL_OUTPUT="console"   # 指定数据输出的终端机格式，默认是通过文字终端机

GRUB_CMDLINE_LINUX="rd.lvm.lv=centos/root rd.lvm.lv=centos/swap crashkernel=auto rhgb quiet"

                                 # 就是在 menuentry 括号内的 linux16 项目后续的核心参数

GRUB_DISABLE_RECOVERY="true"     # 取消救援菜单的制作

menuentry '1st linux system' --id 1st-linux-system { ...}

menuentry '2nd linux system' --id 2nd-linux-system { ...}

menuentry '3rd win system' --id 3rd-win-system { ...}

[root@study ~]#

GRUB_DEFAULT=1

    代表使用第二个 menuentry 启动，因为数字的编号是以 0 号开始编的！

GRUB_DEFAULT=3rd-win-system

    代表使用第三个 menuentry 启动，因为里头代表的是 ID 的项目！它会找到 --id 喔！

GRUB_DEFAULT=saved

    代表使用 grub2-set-default 来配置哪一个 menuentry 为默认值的意思。通常默认为 0

GRUB_CMDLINE_LINUX="..... crashkernel=auto rhgb quiet elevator=deadline"

问：

假设你需要 (1)启动菜单等待 40 秒钟、 (2)默认用第一个菜单启动、 (3)菜单请显示出来不要隐藏、 (4)核心外带『elevator=deadline』的参数值， 那应该要如何处理 grub.cfg 呢？

答：

直接编辑主要环境配置文件后，再以 grub2-mkconfig 来重建 grub.cfg 喔！

问：

如果你想要使用第一个原有的 menuentry 取出来后，增加一个菜单，该菜单可以强制 systemd 使用 graphical.target 来启动 Linux 系统， 让该菜单一定可以使用图形界面而不用理会 default.target 的链接，该如何设计？

答：

当核心外带参数中，有个『 systemd.unit=??? 』的外带参数可以指定特定的 target 启动！因此我们先到 grub.cfg 当中，去复制第一个 menuentry ， 然后进行如下的配置：

当你再次 reboot 时，系统就会多出一个菜单给你选择了！而且选择该菜单之后，你的系统就可以直接进入图形界面 (如果有安装相关的 X window 软件时)， 而不必考虑 default.target 是啥东西了！了解乎？

menuentry "Windows" {

        insmod chain      # 你得要先加载 chainloader 的模块对吧？

        insmod ntfs       # 建议加入 windows 所在的文件系统模块较佳！

        set root=(hd0,1)  # 是在哪一个分区～最重要的项目！

        chainloader +1    # 请去 boot sector 将 loader 软件读出来的意思！

}

问：

假设你的测试系统上面使用 MBR 分区，并且出现如下的数据：

其中 /dev/vda2 使用是 windows 7 的操作系统。现在我需要增加两个启动选项，一个是取得 windows 7 的启动菜单，一个是回到 MBR 的默认环境，应该如何处理呢？

答：

windows 7 在 /dev/vda2 亦即是 hd0,msdos2 这个地方，而 MBR 则是 hd0 即可，不需要加上分区啊！因此整个配置会变这样：

另外，如果每次都想要让 windows 变成默认的启动选项，那么在 /etc/default/grub 当中配置好『 GRUB_DEFAULT=win7 』 然后再次 grub2-mkconfig 这样即可啦！不要去算 menuentry 的顺序喔！通过 --id 内容来处理即可！

[root@study ~]# dracut [-fv] [--add-drivers 列表] initramfs文件名 核心版本

选项与参数：

-f   ：强迫编译出 initramfs ，如果 initramfs 文件已经存在，则覆盖掉旧文件

-v   ：显示 dracut 的运行过程

--add-drivers 列表：在原本的默认核心模块中，增加某些你想要的模块！模块位于核心所在目录

                    /lib/modules/$(uname -r)/kernel/*

initramfs文件名     ：就是你需要的文件名！开头最好就是 initramfs，后面接版本与功能

核心版本          ：默认当然是目前运行中的核心版本，不过你也可以手动输入其他不同版本！

其实 dracut 还有很多功能，例如下面的几个参数也可以参考看看：

--modules  ：将 dracut 所提供的启动所需模块 (核心核模块) 加载，可用模块在下面的目录内

             /usr/lib/dracut/modules.d/

--gzip|--bzip2|--xz：尝试使用哪一种压缩方式来进行 initramfs 压缩。默认使用 gzip 喔！

--filesystems ：加入某些额外的文件系统支持！

例一：以 dracut 的默认功能建立一个 initramfs 虚拟磁盘文件

[root@study ~]# dracut -v initramfs-test.img $(uname -r)

Executing: /sbin/dracut -v initramfs-test.img 3.10.0-229.el7.x86_64

*** Including module: bash ***                     # 先加载 dracut 本身的模块支持

*** Including module: nss-softokn ***

*** Including modules done ***

.....(中间省略)..... # 下面两行在处理核心模块

*** Installing kernel module dependencies and firmware ***

*** Installing kernel module dependencies and firmware done ***

.....(中间省略).....

*** Generating early-microcode cpio image ***      # 建立微指令集

*** Constructing GenuineIntel.bin ****

*** Store current command line parameters ***

*** Creating image file ***                        # 开始建立 initramfs 啰！

*** Creating image file done ***

例二：额外加入 e1000e 网卡驱动与 ext4/nfs 文件系统在新的 initramfs 内

[root@study ~]# dracut -v --add-drivers "e1000e" --filesystems "ext4 nfs" \

>  initramfs-new.img $(uname -r)

[root@study ~]# lsinitrd initramfs-new.img  | grep -E '(e1000|ext4|nfs)'

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/drivers/net/ethernet/intel/e1000e

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/drivers/net/ethernet/intel/e1000e/e1000e.ko

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/fs/ext4

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/fs/ext4/ext4.ko

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/fs/nfs

 usr/lib/modules/3.10.0-229.el7.x86_64/kernel/fs/nfs/nfs.ko

# 你可以看得到，新增的模块现在正在新的 initramfs 当中了呢！很愉快喔！

[root@study ~]# grub2-install [--boot-directory=DIR] INSTALL_DEVICE

选项与参数：

--boot-directory=DIR 那个 DIR 为实际的目录，使用 grub2-install 默认会将grub2 所有的文件都复制到 /boot/grub2/* ，如果想要复制到其他目录与设备去，就得要用这个参数。

INSTALL_DEVICE 安装的设备代号啦！

例一：将 grub2 安装在目前系统的 MBR 下面，我的系统为 /dev/vda：

[root@study ~]# grub2-install /dev/vda

# 因为原本 /dev/vda 就是使用 grub2 ，所以似乎不会出现什么特别的信息。

# 如果去查阅一下 /boot/grub2 的内容，会发现所有的文件都更新了，因为我们重装了！

# 但是注意到，我们并没有配置文件喔！那要自己建立！

# 尝试看一下你的系统中有没有其他的 xfs 文件系统，且为传统的 partition 类型？

[root@study ~]# df -T |grep -i xfs

/dev/mapper/centos-root   xfs       10475520 4128728   6346792  40% /

/dev/mapper/centos-home   xfs        5232640  665544   4567096  13% /home

/dev/mapper/raidvg-raidlv xfs        1558528   33056   1525472   3% /srv/raidlvm

/dev/vda2                 xfs        1038336  144152    894184  14% /boot

/dev/vda4                 xfs        1038336   63088    975248   7% /srv/myproject

# 看起来仅有 /dev/vda4 比较适合做个练习的模样了！来瞧瞧先！

# 将 grub2 的主程序安装到 /dev/vda4 去看看！

[root@study ~]# grub2-install /dev/vda4

Installing for i386-pc platform.

grub2-install: error: hostdisk//dev/vda appears to contain a xfs filesystem which isn't known to reserve space for DOS-style boot.  Installing GRUB there could result in FILESYSTEM DESTRUCTION if valuable data is overwritten by grub-setup (--skip-fs-probe disables this check, use at your own risk).

# 说是 xfs 恐怕不能支持你的 boot sector 概念！这个应该是误判！所以我们还是给它强制装一下！

[root@study ~]# grub2-install --skip-fs-probe /dev/vda4

Installing for i386-pc platform.

grub2-install: warning: File system ‘xfs’ doesn't support embedding.

grub2-install: warning: Embedding is not possible.  GRUB can only be installed in this setup by using blocklists.  However, blocklists are UNRELIABLE and their use is discouraged..

grub2-install: error: will not proceed with blocklists.

# 还是失败！因为还是担心 xfs 被搞死～好！没问题！加个 --force 与 --recheck 重新处理一遍！

[root@study ~]# grub2-install --force --recheck --skip-fs-probe /dev/vda4

Installing for i386-pc platform.

grub2-install: warning: File system ‘xfs’ doesn't support embedding.

grub2-install: warning: Embedding is not possible.  GRUB can only be installed in this setup by using blocklists.  However, blocklists are UNRELIABLE and their use is discouraged..

Installation finished. No error reported.

# 注意看！原本是无法安装的错误，现在仅有 warning 警告信息，所以这样就安装到 partition 上了！

问：

假设你的测试系统上面使用 MBR 分区，并且出现如下的数据：

其中 /dev/vda1, /dev/vda3 是两个 CentOS 7 系统，而 /dev/vda2 则是 windows 7 系统。安装的流程是依序 /dev/vda1 --> /dev/vda2 --> /dev/vda3。因此，安装好而且重新启动后，系统其实是默认进入 /dev/vda3 这个 CentOS 7 的系统的。 此时 MBR 会去读取的配置文件在 (/dev/vda3)/boot/grub2/grub.cfg 才对。

因为 /dev/vda1 应该是用来管理启动菜单的，而 /dev/vda2 及 /dev/vda3 在规划中就是用来让学生操作的，因此默认情况下， /dev/vda1 内的 CentOS 系统应该只会在启动的时候用到而已，或者是出问题时会找他来使用。至于 /dev/vda3 及 /dev/vda2 则可能因为学生的误用， 因此未来可能会升级或删除或重灌等。那妳如何让系统永远都是使用 /dev/vda1 启动呢？

答：

因为 MBR 的 boot loader 应该要去 (/dev/vda1)/boot/grub2/grub.cfg 读取相关配置才是正常的！所以，你可以使用几种基本的方式来处理：

• 因为 CentOS 7 会主动找到其他操作系统，因此你可以在 /dev/vda3 的启动菜单中找到 /dev/vda1 的启动选项，请用该选项进入系统， 你就能够进入 /dev/vda1 了！
• 假设没能抓到 /dev/vda1 ，那妳可以在 /dev/vda3 下面使用 chroot 来进入 /dev/vda1 喔！
• 使用救援光盘去抓到正确的 /dev/vda1，然后取得 /dev/vda1 的系统喔！

等到进入系统后，修改 /etc/default/grub 及 /etc/grub.d/40_custom 之后，使用 grub2-mkconfig -o /boot/grub2/grub.cfg ， 然后重新 grub2-install /dev/vda 就能够让你的 MBR 去取得 /dev/vda1 内的配置文件啰！

问：

我们的测试机目前为 40 秒倒数，且有一个强制进入图形界面的『 My graphical CentOS7 』菜单！ 现在我们想要多加两个菜单，一个是回到 MBR 的 chainloader，一个是使用 /dev/vda4 的 chainloader，该如何处理？

答：

因为没有必要重新安装 grub2 ，直接修改即可。修改 40_custom 成为这样：

问：

现在我想要让系统启动的过程中，让这个系统进入救援模式 (rescue) ，而不想要进入系统后使用 systemctl rescue 时，该如何处理？

答：

按下『向下』的箭头键，直到出现 linux16 那一行，然后在那一行的最后面加上 systemd.unit=rescue.target ， 画面有点像这样：

然后再按下 [ctrl]+x 来进入系统，就能够取得 rescue 的环境了！登入后有点像这样：

接着下来你就可以开始救援系统啰！

# 先改重要的配置文件

[root@study ~]# vim /etc/default/grub

.....(前面省略).....

GRUB_TERMINAL=gfxterm       # 配置主要的终端机显示为图形界面！

GRUB_GFXMODE=1024x768x24    # 图形界面的 X, Y, 彩度资料

GRUB_GFXPAYLOAD_LINUX=keep  # 保留图形界面，不要使用 text 喔！

# 重新建立配置文件

[root@study ~]# grub2-mkconfig -o /boot/grub2/grub.cfg

问：

假设你的系统有三个各别的操作系统，分别安装在 (hd0,1), (hd0,2), (hd0,3) 当中。假设 (hd0,1) 是所有人都可以选择进入的系统， (hd0,2) 是只有系统管理员可以进入的系统，(hd0,3)则是另一个一般用户与系统管理员可以进入的系统。另外，假设系统管理员的账号/密码配置为 vbird/abcd1234， 而一般账号为 dmtsai/dcba4321 ，那该如何配置？

答：

如果依据上述的说明，其实没有用到 Linux 的 linux16 与 initrd16 的项目，只需要 chainloader 的项目而已！ 因此，整个 grub.cfg 会有点像下面这样喔：

# 1. 先取得 vbird 与 dmtsai 的密码。下面我仅以 vbird 来说明而已！

[root@study ~]# grub2-mkpasswd-pbkdf2

Enter password:    # 这里输入你的密码

Reenter password:  # 再一次输入密码

PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.9A2EBF7A1F484...

# 上面特殊字体从 grub.pbkdf2.... 的那一行，全部的数据就是你的密码喔！复制下来！

# 2. 将密码与账号写入到 01_users 文件内

[root@study ~]# vim /etc/grub.d/01_users

cat << eof

set superusers="vbird"

password_pbkdf2 vbird grub.pbkdf2.sha512.10000.9A2EBF7A1F484904FF3681F97AE22D58DFBFE65A...

password_pbkdf2 dmtsai grub.pbkdf2.sha512.10000.B59584C33BC12F3C9DB8B18BE9F557631473AED...

eof

# 请特别注意，在 /etc/grub.d/* 下面的文件是『执行脚本』文件，是要被执行的！

# 因此不能直接写帐密，而是通过 cat 或 echo 等指令方式来将帐密数据显示出来才行喔！

# 3. 因为 /etc/grub.d/ 下面应该是执行文件，所以刚刚建立的 01_users 当然要给予执行权限

[root@study ~]# chmod a+x /etc/grub.d/01_users

[root@study ~]# ll /etc/grub.d/01_users

-rwxr-xr-x. 1 root root 649 Aug 31 19:42 /etc/grub.d/01_users

[root@study ~]# vim /etc/grub.d/10_linux

.....(前面省略).....

CLASS="--class gnu-linux --class gnu --class os --unrestricted"

# 这一行大约在 29 行左右，你可以利用 unrestricted 去搜寻即可！

# 默认已经不受限制 (--unrestricted) 了！如果想要受限制，在这里将 --unrestricted

# 改成你要使用的 --users "账号名称" 即可！不过，还是不建议修改啦！

[root@study ~]# vim /etc/grub.d/40_custom

.....(前面省略).....

menuentry 'Rescue CentOS7, with Linux 3.10.0-229.el7.x86_64' --users dmtsai {

        load_video

        set gfxpayload=keep

        insmod gzio

        insmod part_gpt

        insmod xfs

        set root='hd0,gpt2'

        if [ x$feature_platform_search_hint = xy ]; then

          search --no-floppy --fs-uuid --set=root --hint='hd0,gpt2'  94ac5f77-cb8a-...

        else

          search --no-floppy --fs-uuid --set=root 94ac5f77-cb8a-495e-a65b-2ef7442b837c

        fi

        linux16 /vmlinuz-3.10.0-229.el7.x86_64 root=/dev/mapper/centos-root ro rd.lvm.lv

            =centos/root rd.lvm.lv=centos/swap crashkernel=auto rhgb quiet

            systemd.unit=rescue.target

        initrd16 /initramfs-3.10.0-229.el7.x86_64.img

}

[root@study ~]# grub2-mkconfig -o /boot/grub2/grub.cfg

问：

我的默认菜单里面没有加上 --unrestricted 项目，同时已经配置了 set superusers="vbird" 了， 那请教一下，启动的时候能不能顺利启动 (没有输入账密的情况下？)

答：

因为没有写上 --unrestricted 的项目，同时又加上了 superusers="vbird" 的配置项目，这表示『 grub.cfg 内的所有参数都已经受到限制』了， 所以，当倒数读秒结束后，系统会叫出账号密码输入的窗口给你填写，如果没有填写就会一直卡住了！因此无法顺利启动喔！