roubleshooting 排错

roubleshooting 排错

winPE --光盘或u盘启动盘 产生一个PE系统（类似内存的临时系统）

系统排错

rescue 模式 (挽救模式) 类似windows winPE模式

问题一： 如果你的linux的root密码忘记了,怎么办?

答案:

使用单用户模式(系统启动级别为1)进行系统修改

在启动系统时，在grub选择界面按e,然后去第二行(也就是kernel开头的那行）再按e，去最后加一个数字1或者single单词。然后回车，按b

进入到1级别系统是不需要登录的，现在就可以password修改新的root密码，再重启用新密码正常登录了

这里也可以把/etc/passwd的第一行第二列的x去掉，然后重启就可以不用密码root登录了，再把x加回去，原密码又生效了(可以用此方法去同桌电脑做坏事)

问题二：如何防止别人用单用户模式进入我的linux系统

答案:

grub加密

方法一:在安装系统时，直接设置

方法二:

安装没有设置，装完也可以再设置

# grub-md5-crypt -----用此命令自定义一个密码，会产生一个密码字符串

Password:

Retype password:

$1$WgBpF/$eWCjkPXtaN6brJXcjeAEw0

# vim /boot/grub/grub.conf -----然后加上password --md5 密码字符串在如下位置

default=1

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

password --md5 $1$WgBpF/$eWCjkPXtaN6brJXcjeAEw0

title Red Hat Enterprise Linux (2.6.32-431.el6.x86_64)

root (hd0,0)

kernel /vmlinuz-2.6.32-431.el6.x86_64 ro root=UUID=a907082e-7fa0-4547-acc1-86fafa58b512 rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet

initrd /initramfs-2.6.32-431.el6.x86_64.img

扩展一个小错误

default=1

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

title Red Hat Enterprise Linux (2.6.32-431.el6.x86_64)

root (hd0,0)

kernel /vmlinuz-2.6.32-431.el6.x86_64 ro root=UUID=a907082e-7fa0-4547-acc1-86fafa58b512 rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet

password --md5 $1$WgBpF/$eWCjkPXtaN6brJXcjeAEw0 -----加在这里是不能防别人进行单用户的，因为这一行是只能用密码锁住以下的行，所以这里并没有锁着kernel这一行

initrd /initramfs-2.6.32-431.el6.x86_64.img

注意:grub加密可以用rescue破解(因为rescue模式是使用与原系统无关的临时系统)

====================================================================================

排错的一般思路:建议先可以尝试使用单用户排错，如果不行（有些错误甚至会造成单用户模式都进不了)，再使用rescue模式(这个模式一定可以进，因为是使用与原系统无关的临时系统)

问题：怎么进入rescue模式

答案：因为我们要产生一个临时系统，所以一定需要系统iso镜像(需要把此iso做成光盘引导或u盘引导或网络引导);或者更简单总结一句话:就是能进入到安装系统第一步界面，选择Rescue installed system

问题：进行rescue模式后如何排错?

答案：一句话:进行这个临时系统后，想办法把原来错误系统挂载到临时系统，按需求进行修改排错

具体挂载实现方法主要有下面两种

方法一:

如果正常情况下，会把你要修复的系统的整个根目录（包含下级所有子目录)mount到临时系统的/mnt/sysimage目录下

chroot /mnt/sysimage 再去修改（或者不chroot)

这是不chroot，在临时系统上修改错误系统的/etc/fstab

vi /mnt/sysimage/etc/fstab -----这里的vi命令是临时系统的

这是chroot，在错误系统里修改它的/etc/fstab

chroot /mnt/sysimage

vi /etc/fstab -----这里的vi是原错误系统的

exit

方法二:

有些情况下，没有mount到/mnt/sysimage

fdisk -l 查看所有分区

然后自己手动建立目录用来挂载排错

例mkdir /aaa -----一定要手动新建的目录，否则不能挂载

mount /dev/sda1 /aaa

在/aaa目录下排错就可以了