IT博客-Think and Grow rich－－－－－－－－－－－－－－－－－－－－－－－-文章分类-Linux Technology 讨论http://www.cnitblog.com/watermelonbig/category/821.htmlzh-cnTue, 27 Sep 2011 15:07:06 GMTTue, 27 Sep 2011 15:07:06 GMT60全面接触GRUBhttp://www.cnitblog.com/watermelonbig/articles/3256.html大西瓜大西瓜Wed, 12 Oct 2005 01:05:00 GMThttp://www.cnitblog.com/watermelonbig/articles/3256.htmlhttp://www.cnitblog.com/watermelonbig/comments/3256.htmlhttp://www.cnitblog.com/watermelonbig/articles/3256.html#Feedback0http://www.cnitblog.com/watermelonbig/comments/commentRss/3256.htmlhttp://www.cnitblog.com/watermelonbig/services/trackbacks/3256.html

我们把这个目录称作image directory：/usr/share/grub/i386-redhat

我们把这个目录称作boot directory：/boot/grub/


一、创建一个GRUB启动软盘方法：

#cd /usr/share/grub/i386-redhat

#dd if=stage1 of=/dev/fd0 bs=512 count=1

#dd if=stage2 of=/dev/fd0 bs=512 seek=1

该启动软盘将把系统引导进入一个grub命令提示符的界面；这种方法制作的启动软盘不具有可读的文件系统格式，不能挂接。

二、本地安装GRUB的方法：

首先准备一张GRUB启动软盘并软盘启动，

grub> root (hd0,0)    指定boot所在分区，如果不能确认boot在哪个分区可以使用find进行查找，

grub> find /boot/grub/stage1    如果boot是单独一个分区则应该去掉路径/boot

grub> setup (hd0)    将GRUB安装在MBR，如果希望安装在某个分区始端则，

grub> setup (hd0,?)    GRUB将作为辅助引导程序使用


三、使用grub-install安装GRUB的方法：

#grub-install /dev/hda

#grub-install --root-directory=/boot /dev/hda    当/boot被单独列为一个分区时，有必要指出

#grub-install --root-directory=/media/floppy fd0    需要事先准备好一张软盘，格式化为ext2，挂接好。这个命令创建了一张GRUB启动盘，该盘具有ext2文件系统。

grub-install是一个shell脚本，在其识别系统中的硬件设备时存在发生错误的风险，不建议使用这种方式安装GRUB。


四、GRUB直接装载系统的步骤：

1、Set the GRUB's root device with the command 'root' . For example, root (hd0,0)

2、Load the kernel image with the command 'kernel' . For example, kernel /vmlinuz-version ro root=/dev/sda2

3、Load the initrd image with the command 'initrd' . For example, initrd /initrd-version

4、Run the command 'boot'

注：initrd 是inittal ramdisk的缩写，这个命令作用是'Load an initial ramdisk for a Linux format boot image and set the appropriate parameters in the Linux setup area in memory.'


五、GRUB间接装载其它系统的步骤(如windows)：

原理是GRUB先调用另外一个引导软件，这个引导软件应该已经被装在某一个分区的“boot sector”

1、grub> rootnoverify (hd0,0)        'Set GRUB's root device without mounting'

2、grub> makeactive

3、grub> chainloader +1

    "+1" , GRUB将读取指定分区的第一个sector中数据。

4、grub> boot


六、GRUB的安全性：

GRUB可以支持明文密码和md5加密的密码。

使用明文密码方法    password PASSWORD

使用md5加密密码方法    password --md5 PASSWORD

生成md5算法密码的方法    grub> md5crypt    [回车]

编辑/boot/grub/grub.conf，使用password,lock命令实现几种加密方法如下：

1) 单纯对GRUB界面加密，而不对被引导的系统加密

在timeout一行下面加一行： password --md5 PASSWORD

2) 对GRUB界面加密，同时对被引导的系统加密

在timeout一行下面加一行： password --md5 PASSWORD

在title一行下面加一行： lock

3) 同时存在多个被引导系统，针对特定的系统实例分别加密(未对GRUB操作界面加密)

在title一行下面加一行： lock

在lock一行下面紧贴着再加一行： password --md5 PASSWORD

注：lock不能单独使用


七、GRUB image 文件：

stage1,stage2是最重要的两个映像文件；

stage1 的全部工作就是装载stage2(或者stage1.5)。PC的启动扇区(boot sector)大小是512字节，stage1的大小也是512字节，所以stage1可以被恰好嵌入在boot sector中。

stage1 以扇区列表格式(block list format)将stage2的地址信息存储起来。
stage1 encodes the location of stage2(or stage1.5) in a block list format.stage1 can not understant any filesystem structure.

stage2 是GRUB的核心映像文件。它负责除启动自己以外的其它所有工作。stage2有文件系统格式无关性。

stage1.5 是一个桥文件。stage1.5有一系列文件，每个都只支持某一个类型的文件系统。stage1不支持任何类型的文件系统。stage1装载stage1.5, stage1.5装载stage2。


八、什么是block list format

这是用于寻址定位一些未存放在任何文件系统中的文件的方法。比如chainloader。

它的格式是    [起点]+长度[,[起点]+长度]....        '0+100,200+1,300+300' 这代表GRUB将读取block0--blcok99, block200, block300--block599 。




大西瓜 2005-10-12 09:05 发表评论
]]>