--- title: 第 13 章 FreeBSD 引导过程 part: 部分 III. 系统管理 prev: books/handbook/config next: books/handbook/users showBookMenu: true weight: 17 params: path: "/books/handbook/boot/" --- [[boot]] = FreeBSD 引导过程 :doctype: book :toc: macro :toclevels: 1 :icons: font :sectnums: :sectnumlevels: 6 :sectnumoffset: 13 :partnums: :source-highlighter: rouge :experimental: :images-path: books/handbook/basics/ ifdef::env-beastie[] ifdef::backend-html5[] :imagesdir: ../../../../images/{images-path} endif::[] ifndef::book[] include::shared/authors.adoc[] include::shared/mirrors.adoc[] include::shared/releases.adoc[] include::shared/attributes/attributes-{{% lang %}}.adoc[] include::shared/{{% lang %}}/teams.adoc[] include::shared/{{% lang %}}/mailing-lists.adoc[] include::shared/{{% lang %}}/urls.adoc[] toc::[] endif::[] ifdef::backend-pdf,backend-epub3[] include::../../../../../shared/asciidoctor.adoc[] endif::[] endif::[] ifndef::env-beastie[] toc::[] include::../../../../../shared/asciidoctor.adoc[] endif::[] [[boot-synopsis]] == 概述 启动电脑以及加载操作系统的过程被称为"引导过程"， 或者简称为"引导"。 FreeBSD 的引导过程给用户自定义启动提供了很大的伸缩性， 您可以选择启动不同的操作系统，或者是同一系统的不同版本及内核。 本章将详细介绍您能在 FreeBSD 引导过程中设置的配置选项。 这包括了引导内核、探测设备并启动 man:init[8] 等等之前所发生的所有事情。 这些事项一般发生在文本由白变灰时。 读完这章您将会知道： * FreeBSD 引导系统里的各项组件， 以及它们之间的交互方式. * 在 FreeBSD 引导时给各组件配置选项以控制引导过程。 * man:device.hints[5]的基本知识。 [NOTE] .只适用于x86 ==== 本章只描述了运行于 Intel x86 体系之上的 FreeBSD 的引导过程。 ==== [[boot-introduction]] == 引导问题 启动电脑及启动和引导操作系统构成了一个有趣的两难境地。 按照定义在操作系统被启动之前计算机是无法完成任何任务的，包括运行磁盘上的程序。 如果计算机在没有操作系统的情况下不能运行来自于磁盘上的程序而操作系统又是放在磁盘上的， 那操作系统是如何启动的呢？ 在 Munchausen男爵历险记 (The Adventures of Baron Munchausen) 这本书中有一个和这个过程类似的故事， 一个人掉到了下水管道里， 然后靠着拉自己的靴襻 (bootstrap) 克服重重困难爬了出来。 在早期文献中， 多以术语 _bootstrap_ 来指代操作系统的加载机制， 如今它逐渐被简写为 "booting"。 在 x86 硬件体系中，基本输入/输出系统 (BIOS) 负责加载操作系统， 为了做到这一点，BIOS 在磁盘上寻找主引导记录 (MBR)，而 MBR 必须在放置的磁盘的特定位置。BIOS 有足够的能力来读入和运行 MBR， 且假使地认为 MBR 能完成加载操作系统的剩余任务， MBR可能需要BIOS的帮助。 在MBR中的代码通常被提为__引导管理器__， 尤其是与用户交互的那类。这一类引导器通常有更多代码位于磁盘第一 __轨道__或在操作系统的文件系统中。 (引导管理器有时也被称为__boot loader__， 但是FreeBSD对后面的引导阶段才使用这个术语。) 流行的引导管理器包括boot0(亦称Boot Easy，标准的 FreeBSD 引导管理器)、 Grub、GAG，以及 LILO。 (只有boot0能装得进MBR。) 如果您只安装了一个操作系统，那么一个标准的 MBR 就足够了。 这个 MBR 先在磁盘上搜索可引导的(亦称"``活动的``")分区， 然后运行分区上的代码以加载操作系统的其它部分。 MBR由man:fdisk[8]安装，是一个缺省的MBR。相关文件为 [.filename]#/boot/mbr#。 如果您在磁盘上安装了多个操作系统那么您可以安装一个不同的 引导管理器，它能显示一张操作系统的列表，您能从中选择启动哪个。 这样的两种引导器将在下一小节中讨论。 启动系统的剩余部分被分为三个阶段。第一阶段由 MBR 执行,它只是使计算机进入特定的状态然后执行第二阶段。 第二阶段稍微干得多一些。第三阶段完成加载操作系统的任务。 工作被分为三个阶段是因为 PC 标准对第一第二阶段执行的程序的大小有所限制。 把这些任务连在一起使得 FreeBSD 可以提供更大伸缩性的加载器 (loader)。 然后内核启动，它开始探测设备并初始化它们。 一旦内核引导进程完成任务，内核将控制权交给用户进程 man:init[8]， 它确认磁盘是否处于可用状态。man:init[8] 然后开始用户级资源配置： 加载文件系统启动网卡，及粗略地启动所有 FreeBSD 系统加载时经常运行的进程。 [[boot-blocks]] == 引导管理器和各引导阶段 [[boot-boot0]] === The Boot Manager 在MBR或引导管理器中的代码有时被提为引导过程的 _阶段0_。这一小节便是前面提到引导器中的两种： boot0和LILO。 *boot0引导管理器：* 由 FreeBSD 的安装程序以及 boot0cfg(8) 所安装的 MBR， 默认基于 [.filename]#/boot/boot0#。 (程序boot0非常简单， 由于在中的程序只能有446字节长， 分区表和MBR末端的``0x55AA``标识也要挤占一些空间。) 如果你已经安装boot0 并且有多个操作系统在你的硬盘上， 那么你如果您安装了 FreeBSD MBR 而且安装了多个操作系统， 则会在系统启动时看到类似下面的提示： [[boot-boot0-example]] .[.filename]#boot0# 截屏 [example] ==== [source,shell] .... F1 DOS F2 FreeBSD F3 Linux F4 ?? F5 Drive 1 Default: F2 .... ==== 目前已经知道一些其它操作系统，特别是 Windows(R) ， 会以自己的 MBR 覆盖现有 MBR。 如果发生了这种事情， 或者您想用 FreeBSD 的 MBR 覆盖现有的 MBR，您可以使用以下的命令： [source,shell] .... # fdisk -B -b /boot/boot0 device .... _device_ 是要写入 MBR 的设备名，比如 [.filename]#ad0# 代表第一个 IDE 磁盘，[.filename]#ad2# 代表第二个 IDE 控制器上的第一个 IDE 磁盘， [.filename]#da0# 代表第一个 SCSI 磁盘，等等。 抑或，如果你需要一个自行配置的MBR，请使用man:boot0cfg[8]。 *The LILO Boot Manager:* 要想安装这个引导管理器并也用来引导FreeBSD， 首先启动Linux，并将以下选项加入到已有的配置文件 [.filename]#/etc/lilo.conf#： [.programlisting] .... other=/dev/hdXY table=/dev/hdX loader=/boot/chain.b label=FreeBSD .... 在上面的内容里，使用Linux的标示符指定了FreeBSD的主分区和驱动器， 将__X__替换为Linux驱动器字母， 将__Y__替换为Linux主分区号。 如果您使用的是 SCSI 驱动器，您需要将 _/dev/hd_ 改成 _/dev/sd_， 这里再次使用了 _XY_ 的语法。 如果您安装的两个系统在同一驱动器上，`loader=/boot/chain.b` 选项可以去掉。现在您可以执行 `/sbin/lilo -v` 使修改生效；应检查屏幕上的消息确认修改。 [[boot-boot1]] === 第一阶段，[.filename]#/boot/boot1#，和第二阶段， [.filename]#/boot/boot2# 概念上，第一，第二阶段同属于一个程序，处于磁盘的相同区域。但由于空间限制， 它们被分为两部分。可是您总是会一起安装它们。它们由安装器或 bsdlabel(见下文)复制自被组合而成的 [.filename]#/boot/boot#。 它们位于文件系统外，引导分区的第一轨道，从第一扇区开始。在这里<>，或者任何其它引导管理器， 期望找到一个程序运行，继续引导进程。 所使用的扇区数可由[.filename]##/boot/boot##的大小确定。 [.filename]#boot1# 非常简单，因为它再多也只能有 512 字节， 只能识别储存着分区信息的 _bsdlabel_， 及寻找执行 [.filename]#boot2#。 [.filename]#boot2# 稍微有点加强，能够理解 FreeBSD 的文件系统以便于寻找里面的文件， 能提供选择内核和加载器的简单界面。 因为 <> 有着更强的功能， 提供了一套易于使用的引导配置，[.filename]#boot2# 一般都执行 loader， 但以前它的任务是直接运行内核。 [[boot-boot2-example]] .[.filename]#boot2# 的屏幕输出 [example] ==== [source,shell] .... >> FreeBSD/i386 BOOT Default: 0:ad(0,a)/boot/loader boot: .... ==== 如果您要更改已安装的 [.filename]#boot1# 和 [.filename]#boot2#，请使用命令 man:bsdlabel[8]。 [source,shell] .... # bsdlabel -B diskslice .... _diskslice_ 是用于引导的磁盘和分区， 比如 [.filename]#ad0s1# 代表第一个 IDE 磁盘上的第一个分区。 [WARNING] .dangerously dedicated ==== 如果您在 man:bsdlabel[8] 命令中只使用了磁盘名，比如 [.filename]#ad0#，就会破坏磁盘上的所有分区。 这当然不是您所希望的，所以在按下 kbd:[回车] 之前 一定要对命令进行多次确认。 ==== [[boot-loader]] === 第三阶段，[.filename]#/boot/loader# 加载器 (loader) 是三个阶段中的最后阶段， 且是放置在文件系统之中的，一般是文件 [.filename]#/boot/loader#。 loader 被作为一种友好的配置方式，使用了一组内建且易用的命令集。 这些命令由一个强大的多的解释器支持构建，其本身带有复杂得多的命令集。 [[boot-loader-flow]] ==== Loader 程序流程 初始时，loader 会探测控制台和磁盘，识别是从哪块盘引导的。 它会根据这些信息设置变量， 启动解释器以接受通过脚本或交互方式传来的用户命令。 loader 然后会读取并运行 [.filename]#/boot/loader.rc#， 默认地读取 [.filename]#/boot/defaults/loader.conf# 以设置可靠的默认变量，读取 [.filename]#/boot/loader.conf# 对这些变量作本地修改。[.filename]#loader.rc# 依据这些变量进行动作，加载任何被选择的模块和内核。 最后，默认地，loader 会停留 10 秒等待按键， 若没有发生中断，就开始引导内核。如果被中断，用户会得到一个命令行提示符， 在这里用户得更改变量、卸载所有模块、加载模块、最后引导 或重新引导。 [[boot-loader-commands]] ==== Loader 内建的命令 这些是最常用的 loader 命令.对所有可用命令的解释请参见 man:loader[8]。 autoboot__seconds__:: 在给定的时间内如果没有中断发生就引导内核。它显示一个倒数计时， 默认的时间范围是 10 秒。 boot [-options] [kernelname]:: 立即按指定的选项启动指定名字的内核 (如果有指定的话)。 只有首先执行过 _unload_ 命令之后指定的内核名字才会生效， 否则， 启动的将是先前已经加载的内核。 boot-conf:: 基于变量对各种模块进行自动配置 (和引导内核时发生的一样)。 您只须记住要先使用 `unload` 命令， 然后修改一些变量，比如 `kernel`。 help [topic]:: 显示从文件 [.filename]#/boot/loader.help# 读取的帮助信息。如果给定的主题是 `index`， 那么列出来的是所有可用的主题。 include _filename_ ...:: 通过给定的文件名处理文件。文件被读入，然后被一行一行地解释。 任何错误都会立即中止 include 命令。 load [-t type] _filename_:: 加载内核、内核模块，或者是给定类型的文件 (通过给定的文件名)。 任何在文件名后面的参数都会被传给文件。 ls [-l] [path]:: 显示给定路径或者是根目录 (如果路径没有指定) 下面的文件列表。 如果指定了 `-l` 选项，文件大小也会显示。 lsdev [-v]:: 列出所有可以加载模块的设备。 如果指定了``-v`` 选项，会显示出更多的细节。 lsmod [-v]:: 显示已被加载的模块。如果指明了 `-v` 选项， 会显示更多的细节。 more _filename_:: 显示指定的文件，每隔 `LINES` 停顿一次。 reboot:: 立即重启系统。 set _variable_:: 设置 loader 的环境变量。 unload:: 移除所有已被加载的模块。 [[boot-loader-examples]] ==== Loader 示例 这里有一些实际中 loader 用法的示例 * 只是简单的引导默认内核，不同的是进入单用户模式： + [source,shell] .... boot -s .... * 卸载默认内核和模块，然后加载旧的 (或者其它) 的内核： + [source,shell] .... unload load kernel.old .... + 您可以使用被称为通用内核的 [.filename]#kernel.GENERIC#， 或者您以前安装的内核 [.filename]#kernel.old# (当您升级或配置了您自己的内核等时候)。 + [NOTE] ==== 使用以下命令加载常用的模块和另一个内核： [source,shell] .... unload set kernel="kernel.old" boot-conf .... ==== * 加载内核配置脚本： + [source,shell] .... load -t userconfig_script /boot/kernel.conf .... [[boot-splash]] ==== 启动时的 Splash 图像 在启动时出现的 splash 图像比起原本的启动信息更加可视话。 这个图像将被始终显示在屏幕上直到出现控制台的登录提示或者 X 显示管理器提供了登录画面。 在 FreeBSD 系统中有两个基本的环境。 第一个是默认传统的控制台命令行环境。 在系统启动之后， 会在控制台上出现一个登录提示。 第二个环境是 X11 桌面图形环境。 在安装了 crossref:x11[x-install,X11] 和一种图形 crossref:x11[x11-wm,桌面环境]， 比如 GNOME， KDE， 或者 XFce， X11 桌面可以用 `startx` 命令运行。 比起传统基于字符的登录提示，有些用户可能更喜欢 X11 图形化的登录界面。 图形化的登录管理器像 Xorg 的 XDM， GNOME 的 gdm， KDE 的 kdm (还有其他 Port Collection 中的) 基本上都提供了一个图形化的登录界面代替控制台上的登录提示符。 在成功登录之后， 它们展现给用户一个图形化的桌面。 在命令行环境， splash 图像将在显示登录提示符之前隐藏所有启动时的监测与任务启动的消息。 在 X11 环境， 用户将会获得一个视觉上更加清爽启动体验， 类似于某些像 (Microsoft(R) Windows(R) 或者非 UNIX(R) 类型的系统) 用户所希望体验到的。 [[boot-splash-function]] ===== Splash 图像功能 目前的 splash 图像的功能仅限于支持 256 色的位图 ([.filename]#.bmp#) 或者 ZSoft PCX ([.filename]#.pcx#) 文件。 此外， splash 图像文件的分辨率必须是 320x200 像素或者更少， 才够能在标准 VGA 适配器上使用。 要使用尺寸更大的图像， 达到最大分辨率 1024x768 像素， 则需开启 FreeBSD 的 VESA 支持。 这可以通过在系统启动时加载 VESA 模块完成， 或者在内核配置文件中加入 `VESA` 选项并编译 (参阅 crossref:kernelconfig[kernelconfig,配置FreeBSD的内核])。 VESA 支持给予了用户显示覆盖整个显示器的启动画面能力。 在启动的时候 splash 图像就会被显示在屏幕上， 它可以在任何时候都按任意键关闭。 Splash 图像同样也会是 X11 之外默认的屏幕保护。 在一段时间的闲置后，屏幕便会转为周期性的变换显示 splash 图像， 从明亮至暗淡， 周而复始。 默认的 splash 图像 (屏幕保护) 可由 [.filename]#/etc/rc.conf# 中的 `saver=` 选项控制。 `saver=` 选项有一些内置的屏幕保护可供选择， 完整的列表可以再 man:splash[4] 手册页中找到。 默认的屏幕保护被称为 "warp"。 请注意在 [.filename]#/etc/rc.conf# 中所指定 `saver=` 选项仅限应用于虚拟控制台。 对于 X11 图形化的登录管理器无效。 一些有关启动引导器的信息， 包括启动选项菜单和一个定时倒数提示符都会在启动时显示， 即是开启了 splash 图像功能。 splash 图像文件样本可以从 http://artwork.freebsdgr.org/node/3/[http://artwork.freebsdgr.org] 下载。 安装了 package:sysutils/bsd-splash-changer[] port 之后， 每次启动的时候便能从集合中随机选择 splash 图像。 [[boot-splash-enable]] ===== 开启 Splash 图像功能 Splash 图像 ([.filename]#.bmp#) 或者 ([.filename]#.pcx#) 文件必须放置在 root 分区上， 比如 [.filename]#/boot# 目录。 对于默认的显示分辨率 (256 色，320x200 像素或更少) 编辑 [.filename]#/boot/lodaer.conf#， 添加如下的设置： [.programlisting] .... splash_bmp_load="YES" bitmap_load="YES" bitmap_name="/boot/splash.bmp" .... 对于更高的分辨率，最大至 1024x768 像素， 编辑 [.filename]#/boot/lodaer.conf#， 添加如下的设置： [.programlisting] .... vesa_load="YES" splash_bmp_load="YES" bitmap_load="YES" bitmap_name="/boot/splash.bmp" .... 以上这些设置假设 [.filename]#/boot/splash.bmp# 为需要被使用的 splash 图像。 当需要使用 PCX 文件的时候， 添加入下列设置， 根据分辨率的高低添加 `vesa_load="YES"`。 [.programlisting] .... splash_pcx_load="YES" bitmap_load="YES" bitmap_name="/boot/splash.pcx" .... 文件名并不限于以上例子中的 "splash"。 它可以是任何名称，只要是 BMP 或者 PCX 类型的文件， 比如 [.filename]#splash_640x400.bmp# 或者 [.filename]#blue_wave.pcx#. 一些有趣的 [.filename]#loader.conf# 选项： `beastie_disable="YES"`:: 这将关闭显示启动选项菜单， 但是倒数记时仍然会出现。 即是在启动菜单选项被禁用的时候， 在倒数记时段键入相应的启动选项仍然有效。 `loader_logo="beastie"`:: 这将替换启动选项菜单右侧默认显示的 "FreeBSD" 为彩色的小魔鬼标志， 就像以往的发行版那样。 请参阅 man:splash[4]， man:loader.conf[5] 和 man:vga[4] 手册页获取更多详细信息。 [[boot-kernel]] == 内核在引导时的交互 一旦内核被 <> (一般情况下) 或者 <> (越过 loader) 加载， 它将检查引导标志，如果有的话，就会进行必要的动作调整。 [[boot-kernel-bootflags]] === 内核引导标志 这里是一些常用的引导标志： `-a`:: 在内核初始化时，询问作为根加载的设备。 `-C`:: 从 CDROM 引导。 `-c`:: 运行 UserConfig (引导时的内核配置器) `-s`:: 引导进入单用户模式 `-v`:: 在内核引导过程中显示更有的信息 [NOTE] ==== 还有更多的引导标志，阅读 man:boot[8] 以获取有关它们的信息。 ==== [[device-hints]] == Device Hints 在初始化系统启动时，man:loader[8] 会读取 man:device.hints[5] 文件。这个文件以变量的形式储存着内核引导信息， 有时被称为 "device hints"。 设备驱动程序用"device hints" 对设备进行配置。 Device hints 也可以在 <> 的命令行提示符中指定。变量可以用 `set` 命令添加，`unset` 命令删除， `show` 命令查看。在文件 [.filename]#/boot/device.hints# 设置的变量亦可以在这里被覆盖。键入 boot loader 中的变量不是永久性的，在下次启动时就会被忘记。 一旦系统引导成功，man:kenv[1] 命令可以用来清楚所有的变量。 文件 [.filename]#/boot/device.hints# 的语法是一行一个变量， 使用"#"作为注释标记。 每行是按照如下方式组织的： [source,shell] .... hint.driver.unit.keyword="value" .... 第三阶段 boot loader 的语法是： [source,shell] .... set hint.driver.unit.keyword=value .... `driver` 是设备驱动程序名，`unit` 是设备驱动程序单位名，`keyword` 是 hint 关键字。 关键字可以由以下选项组成： * `at`：指明设备所绑定的总线 * `port`：指明所使用 I/O 的起始地址。 * `irq`：指明所使用的中断请求号。 * `drq`：指明 DMA channel 号。 * `maddr`：指明设备占用的物理内存地址。 * `flags`：给设备设置各种标志位。 * `disabled`：如果设成 `1`， 设备被禁用。 设备驱动程序能够接受更多的 hints，推荐您参看它们的联机手册。参看 man:device.hints[5]、man:kenv[1]、man:loader.conf[5] 和 man:loader[8] 联机手册以获取更多的信息。 [[boot-init]] == Init：进程控制及初始化 一旦内核完成引导，它就把控制权交给了用户进程 man:init[8]，它放置在 [.filename]#/sbin/init#， 或者 `init_path` 变量指定的程序路径中。 这个变量是在 `loader` 里面设置的。 [[boot-autoreboot]] === 自动重启过程 自动重启过程会确认系统中可用的文件系统处于健康的状态。 如果不是， 而且使用 man:fsck[8] 也无法修复这些问题， man:init[8] 会进入 <> 以便系统管理员直接修正这些问题。 [[boot-singleuser]] === 单用户模式 此模式可以通过 <> 或者通过带有 `-s` 选项的用户引导或通过在 `loader` 里设置 `boot_single` 变量等多种方式来达到。 也可以在多用户模式下调动无重启 (`-r`) 选项和停机 (`-h`) 选项的 man:shutdown[8] 命令来进入单用户模式。 如果系统 `控制台` 在文件 [.filename]#/etc/ttys# 中被设置为 `不安全(insecure)`， 在初始化单用户模式前会出现要求输入 `root` 密码的命令行提示符。 [[boot-insecure-console]] .在 [.filename]#/etc/ttys# 文件中的不安全控制台 [example] ==== [.programlisting] .... # name getty type status comments # # If console is marked "insecure", then init will ask for the root password # when going to single-user mode. console none unknown off insecure .... ==== [NOTE] ==== 把控制台设置成 `不安全 (insecure)` 使只知道 `root` 密码的人才能进入单用户模式， 因为您认为控制台在物理上是不安全的。因此如果您考虑到安全性， 请选择 `不安全 (insecure)`，而非 `安全 (secure)`。 ==== [[boot-multiuser]] === 多用户模式 如果 man:init[8] 发现您的文件系统一切正常，又或者用户在<>完成了工作， 系统就会进入多用户模式，开始系统的资源配置。 [[boot-rc]] ==== 资源配置 (rc) 资源配置分别从文件 [.filename]#/etc/defaults/rc.conf#、 [.filename]#/etc/rc.conf# 中读取默认配置和细节配置， 然后加载在文件 [.filename]#/etc/fstab# 中提及的文件系统、 启动网络服务、启动各种系统守护进程，最后启动本地安装包的启动脚本。 man:rc[8] 联机手册是关于资源配置的很好的参考。 [[boot-shutdown]] == 关机 (shutdown) 过程 由命令 man:shutdown[8] 的发起的关机过程中， man:init[8] 会试着运行 [.filename]#/etc/rc.shutdown# 脚本， 给所有进程发送 `TERM` 信号， 最后给不按时停止的进程发送 `KILL` 信号。 在支持电源管理的平台上关闭 FreeBSD 系统的电源， 只要简单地使用命令 `shutdown -p now` 即可。 此外， 可以用命令 `shutdown -r now` 来重启 FreeBSD。 要执行 man:shutdown[8] 您必须是 `root` 用户或 `operator` 组的成员。 也可以使用 man:halt[8] 和 man:reboot[8] 命令来关闭系统， 请参看它们的联机手册以获得更多的信息。 [NOTE] ==== 电源管理需要支持， 这要求内核支持 man:acpi[4] 或以模块形式加载它。 ====