练习:
1、新加硬盘，提供直接单独运行bash系统
2、破坏本机grub stage1 (512MBR中的446)，而后在救援模式修复之
3、为grub设备保护功能
1、新加硬盘，提供直接单独运行bash系统
1）关机
2）添加硬盘
3）给硬盘分区
|
1
|
# fdisk -l /dev/sdb
|
|
1
|
# fdisk /dev/sdb
|
|
1
2
3
|
boot分区 200M /dev/sdb1
swap分区 1G /dev/sdb2
root分区 5G /dev/sda3
|
|
1
|
partx -a /dev/sdb
|
|
1
|
partx -a /dev/sdb
|
|
1
|
mke2fs -t ext4 -b
2048
-i
2048
-L boot -O ^has_journal /dev/sdb1
|
|
1
2
|
mke2fs -t ext4 -b
2048
-i
2048
-L boot -O ^has_journal /dev/sdb3
tune2fs -O has_journal -o acl /dev/sdb3
|
|
1
|
mkswap /dev/sdb2
|
|
1
|
mkdir /mnt/{boot,sysroot}
|
|
1
2
3
|
mount /dev/sdb1 /mnt/boot
mount /dev/sdb3 /mnt/sysroot
mount | fgrep sdb
|
4）安装grub
|
1
|
# grub-install --root-directory=/mnt /dev/sdb
|
5）准备FHS要求的根目录，及bash程序、库
|
1
|
# ldd /bin/bash | grep -o '/.*[[:space:]]' | tr -d ' ' | xargs -I {} cp --parents {} /mnt/sysroot
|
|
1
|
# cp --parents /bin/bash /mnt/sysroot
|
|
1
|
# install -d /mnt/sysroot/{etc,lib64,proc,sys,tmp,usr,var,home,root,boot,media,dev}
|
6）准备内核及ramdisk
|
1
|
# cp /boot/vmlinuz-1.2.3-1.os.cpu /mnt/boot/vmlinuz
|
|
1
|
# cp /boot/initramfs-
1.2
.
3
-
1
.os.cpu.img /mnt/boot/initramfs.img
|
7)准备配置文件
|
1
2
3
4
5
6
7
8
9
|
# vim /mnt/boot/grub/grub.conf
default=0
timeout=5
splashimage=(hd0,0)
/xueling
.xpm.gz
hiddenmenu
titile bashlinux
root (hd0,0)
kernel
/vmlinuz
ro root=
/dev/sda3
selinux=0 init=
/bin/bash
initrd
/initramfs
.img
|
|
1
|
# cp /boot/xueling.xpm.gz /mnt/boot
|
2、为grub设备保护功能
1）生成密码
|
1
2
3
4
5
6
|
# grub-md5-crypt
xue: $
1
$gOWbT/$ngmGgm2riNqf9MWKL9Lvr0
# openssl passwd -
1
-salt $(openssl rand -base64
4
)
ling: $
1
$T3KoeQ==$.wB.fhpApwAoHwcphLiq0/
|
2）在hiddenmenu下添加代码，为菜单加密码
|
1
|
password --md5 $1$gOWbT/$ngmGgm2riNqf9MWKL9Lvr0
|
3）在initrd下一行添加代码，为启动内核加密
|
1
|
password --md5 $1$T3KoeQ==$.wB.fhpApwAoHwcphLiq0/
|
|
1
2
3
4
5
6
7
8
9
10
|
default
=
0
timeout=
5
splashimage=(hd0,
0
)/xueling.xpm.gz
hiddenmenu
password --md5 $
1
$gOWbT/$ngmGgm2riNqf9MWKL9Lvr0
title bashlinux
root (hd0,
0
)
kernel /vmlinuz ro root=/dev/sda3 selinux=
0
init=/bin/bash
initrd /initramfs.img
password --md5 $
1
$T3KoeQ==$.wB.fhpApwAoHwcphLiq0/
|
4）同步，新建虚拟机，进入测试
|
1
2
|
# sync
#
for
i
in
1
2
3
;
do
sync; done
|
3、破坏本机grub stage1 (512MBR中的446)，而后在救援模式修复之
1）在命令行破坏grub stage1，前512字节
2）挂载光盘
3）进入resuce模式
|
1
|
boot: linux rescue
|
4）切换至真正的根
|
1
|
# chroot /mnt/sysimage
|
5）grub命令修复第一个阶段
|
1
2
3
|
# grub
grub> root (hd0,
0
)
grub> setup (hd0)
|
本文转自 lccnx 51CTO博客，原文链接：http://blog.51cto.com/sonlich/1961052，如需转载请自行联系原作者
