常見(jiàn)Linux緊急情況處理方法

一般來(lái)說(shuō)，如果系統管理員不能正常進(jìn)入系統，就需要考慮使用急救盤(pán)組進(jìn)入急救模式排除系統的故障。但在沒(méi)有制作急救盤(pán)組的情況下，Linux系統不能啟動(dòng)，該怎么辦？

　　在個(gè)人計算機使用 Linux系統時(shí)，通常都是Linux和MS Windows 9x或MS Windows NT并存的。

　　由于重新安裝其他的操作系統，經(jīng)常會(huì )導致原有的Linux不能啟動(dòng)。這主要是因為，這些操作系統默認為計算機中沒(méi)有其他的操作系統，因而改寫(xiě)了硬盤(pán)的主引導記錄(MBR)，沖掉了Linux的LILO系統引導程序。

　　如果有急救盤(pán)組，那么很簡(jiǎn)單，用第一張啟動(dòng)盤(pán)啟動(dòng)硬盤(pán)的Linux系統，重新運行LILO命令，就可以將LILO系統引導程序寫(xiě)回硬盤(pán)的主引導記錄。再次開(kāi)機即可。

　　如果沒(méi)有系統啟動(dòng)盤(pán)，怎樣恢復硬盤(pán)上的Linux呢？在這種情況下，如果知道Linux在硬盤(pán)上的確切安裝分區，且有loadlin程序，就可以重新返回Linux。loadlin程序是DOS下的程序，運行它可以從DOS下直接啟動(dòng)Linux，快速進(jìn)入Linux環(huán)境。在 Red Hat Linux 6.0光盤(pán)的 dosutil/目錄下就有這個(gè)程序。除此之外，還需要一個(gè)Linux啟動(dòng)內核的映像文件。在 Red Hat Linux 6.0光盤(pán)的 images/目錄下有這個(gè)文件——vmlinuz。

　　例如，在Windows 98系統下面，進(jìn)入DOS的單用戶(hù)模式，然后運行下述的loadlin命令，即可重新進(jìn)入Linux系統：

　　loadlin vmlinuz root=/dev/hda8

　　/dev/hda8是Linux的root文件系統所在的硬盤(pán)分區位置。命令執行后，就引導Linux系統。用root登錄后，運行LILO命令，則重新將LILO裝入MBR，回到以前多操作系統并存使用的狀態(tài)。

　1.使用急救盤(pán)組進(jìn)行維護

　　急救盤(pán)組(也稱(chēng)為boot/root盤(pán)組)，是系統管理員必不可少的工具。 用它可以獨立地啟動(dòng)和運行一 個(gè)完整的Linux系統。實(shí)際上，急救盤(pán)組中的第2張盤(pán)上就有一個(gè)完整的Linux系統，包括root文件系 統；而第1張盤(pán)則存放了可啟動(dòng)的內核。使用急救盤(pán)組維護系統很簡(jiǎn)單。只需用這兩張盤(pán)啟動(dòng)系統后，進(jìn)入急救模式，這時(shí)使用的是root賬戶(hù)。為了能訪(fǎng)問(wèn)硬盤(pán)上的文件，需要手工安裝硬盤(pán)文件系統。例如，用下面的命令可在/mnt目錄中安裝 /dev/hda2盤(pán)上的ext2fs類(lèi)型的Linux文件系統： # monut -t ext2/dev/hda2/mnt

　　注：現在根目錄是急救盤(pán)上的根目錄。為了訪(fǎng)問(wèn)硬盤(pán)文件系統中的文件，必須先把它安裝到某個(gè)目錄 下。這樣，如果將硬盤(pán)上文件系統安裝在/mmt目錄下，則硬盤(pán)上原來(lái)的/etc/passwd文件的路徑就是 /mnt/etc/passwd。

　　2、文件系統被破壞時(shí)的處理方法

　　當文件系統被破壞時(shí)，如果使用的是ext2fs類(lèi)型的文件系統，就可從軟盤(pán)運e2fsck命令來(lái)修正文件系 統中被損壞的數據。對于其他類(lèi)型的文件系統，可以使用相應的fsck命令。 當從軟盤(pán)上檢查文件系統時(shí)，最好不要mount安裝。

　　注：文件系統被破壞的常見(jiàn)原因是超級塊被損壞，超級塊是文件系統的“頭部”。它包含文件系統的 狀態(tài)、尺寸和空閑磁盤(pán)塊等信息。如果損壞了一個(gè)文件系統的超級塊(例如不小心直接將數據寫(xiě)到了 文件系統的超級塊分區中)，那么系統可能會(huì )完全不識別該文件系統，這樣也就不能安裝它了，即使 采用e2fsck命令也不能處理這個(gè)問(wèn)題。 不過(guò)，ext2fs類(lèi)型的文件系統將超級塊的內容進(jìn)行了備份，并存放于驅動(dòng)程序的塊組(block group)邊界?？梢杂萌缦碌拿钔ㄖ猠2fsck使用超級塊的備份： # e2fsck -b 8193

它是指文件系統所在的分區，-b 8193選項用于顯示使用存放在文件系統中的8193塊的超級塊的備份數據。

　　3、恢復丟失的文件

　　如果不小心刪除了重要的文件，那么沒(méi)有辦法直接恢復。但是還可以將相應的文件從急救盤(pán)復制到硬盤(pán) 上。例如，如果刪除了文件/bin/login，此時(shí)系統無(wú)法正常進(jìn)到登錄界面，可以用急救盤(pán)組啟動(dòng)系統， 將硬盤(pán)文件系統安裝到/mnt目錄下，然后使用下述命令： #cp -a /bin/login /mnt/bin

　　“-a”選項用于告訴cp在拷貝時(shí)保持文件的訪(fǎng)問(wèn)權限。 當然如果被刪除的基本文件不在“急救盤(pán)組”中， 也就不能用這種方法了。如果以前做過(guò)系統備份的話(huà)，那么也可以用以前的備份來(lái)恢復。

　　4.函數庫破壞時(shí)的處理方法

　　如果不小心將系統函數庫文件破壞了，或者破壞了/lib目錄下符號鏈接，那么將導致依賴(lài)這些庫的命令無(wú)法執行。最簡(jiǎn)單的解決辦法是用急救盤(pán)組啟動(dòng)系統,在/mnt目錄中安裝硬盤(pán)文件系統，然后修復/mnt/lib目錄下的庫。

　　5、無(wú)法用root賬號登錄系統

　　由于系統管理員的疏忽，或者由于系統受到黑客的入侵,系統管理員可能無(wú)法用root帳號登錄系統。 對于第1種情況，可能是系統管理員忘記了root密碼，用急救盤(pán)組就可以解決問(wèn)題。 對于第2種情況，由于很可能是密碼被黑客修改了，因此系統管理員無(wú)法進(jìn)入系統，也就是說(shuō)，Linux系統完全失去了控制，因此應盡快重新獲得系統的控制權。在取得 root權限后，還應檢查系統被破壞的情況，以防被黑客再次入侵。 需要做的最主要的工作就是重新設置root的密碼，獲得Linux操作系統的控制權。首先用急救盤(pán)組啟動(dòng)系統， 然后將硬盤(pán)的文件系統安裝到/mnt目錄下，編輯/mnt/etc/passwd文件，將其對應于root賬戶(hù)的一行加密口 令域置空，如下所示： root::0:0:root:/root:bin/bash

注：如果系統使用 shadow工具，就需要對文件/etc/shadow進(jìn)行上述的操作，使root登錄系統不需要口令。 這樣，root賬戶(hù)就沒(méi)有口令了。當重新從硬盤(pán)啟動(dòng)Linux系統時(shí)，就可以用root賬戶(hù)登錄(系統不會(huì )要求輸入密碼)。進(jìn)入系統后，再用命令passwd設置新的口令。