Linux内核升级、GRUB2引导故障处理与密码破解

内核升级

GRUB2内核启动设置

GRUB2引导菜单加密

GRUB2引导故障及修复

救援模式管理

Rhel7破解root密码

内核升级

查看当前内核版本： uname -r

查看可升级内核： yum list kernel

升级 kernel：

yum update kernel
rpm -ivh kernel-3.10.0-123.1.2.el7.x86_64.rpm
yum localinstall kernel-3.10.0-123.1.2.el7.x86_64.rpm

GRUB2内核启动设置

查看已安装kernel版本：cat  /boot/grub2/grub.cfg | grep -i  'red hat'

查看当前设置的启动版本：grub2-editenv  list 或者 cat /boot/grub2/grubenv

设置kernel启动版本：grub2-set-default 2

修改grub菜单的超时时间：vim  /etc/default/grub 中的 GRUB_TIMEOUT=10

更新引导配置文件： grub2-mkconfig -o /boot/grub2/grub.cfg

GRUB2引导菜单加密

1：通过 grub2-mkpasswd-pbkdf2 命令生成加密密码

:2：打开 /etc/grub.d/00_header 文件，在末尾追加这几行内容。用户名与密码无关，而且可以系统中没有这个用户名

3：更新配置文件使其生效 grub2-mkconfig -o /boot/grub2/grub.cfg

GRUB2引导故障及修复

GRUB是大多数Linux系统默认使用的引导程序，可以通过启动菜单的方式选择进入不同的操作系统，当配置文件 /boot/grub/grub.conf 文件丢失，或者关键配置出现错误，或者MBR记录中的引导程序遭到破坏时，Linux主机启动后可能只出现“grub>”的提示符，无法完成进一步的系统启动过程。所以我们在工作中，需要对引导的重要文件需要备份。也必须备份。

模拟 /boot/grub2/grub.cfg 文件丢失，重启进入系统，发现进不去，出现 grub >

解决办法：进行手动引导

set root=(hd0,msdos1) 这个意思就是指定引导分区在第一块硬盘的第一个分区。
linux /vmlinuz-3.10.0-123.el7.x86_64 root=/dev/mapper/rhel_red-root 指定内核将根的位置交给该文件系统
initrd /initramfs-3.10.0-123.el7.x86_64.img 加载初始化镜像为硬件加载驱动，须与上一步的内核版本一致
boot 引导进入系统
进入系统后，在硬盘sda上安装grub2，重新覆盖原来的引导 grub2-install /dev/sda
更新配置文件 grub2-mkconfig -o /boot/grub2/grub.cfg，让grub2自己识别不同的系统，自己创建引导

救援模式管理

救援模式的作用：

可以更改root密码；
恢复硬盘、文件系统操作；
系统启动不来的时候，只能通过救援模式来启动；

如何进入救援模式：进入系统BIOS设置，VMware中可以电源-->打开电源时进入固件。就可以进入BIOS设置了，将CD调至最前面，然后保存退出即可。

选 continue，继续，然后会提示根分区被挂载到了 /mnt/sysimages 路径下。

然后进行磁盘分区强制检查，ext文件系统和xfs文件系统命令不一样

fsck -f ext文件系统磁盘分区
xfs_repair -L XFS文件系统磁盘分区

然后 chroot /mnt/sysimages 切换到真根目录下，就可以做我们想做的事了。比如修改密码，修改引导项等等

hel7破解root密码

1：添加内核参数 rd.break ：

重启进入系统，在GRUB2引导的时候，按 e 进入编辑选择列表，找到  initrd16，在这个之前，加 rd.break  中断，然后按 ctrl + x进入

2：内核加载引导系统时，根分区为只读模式挂载，修改模式为读写模式 mount  -o  remount,rw  /sysroot/

3：切换到根目录   chroot  /sysroot/

4：修改密码  passwd

5：修改SELinux的relabel模式    touch   /.autorelabel   ，然后执行两次exit退出

相关文章：Linux启动流程和服务管理(init和systemd)