26.10. 引导期间编辑终端

1. 要在启动过程中进入救援模式，请在 GRUB 2 引导屏幕上按 e 键进行编辑。

2. 在 64 位 IBM Power 系列中的 linux 行的末尾添加以下参数，在基于 x86-64 BIOS 的系统中 linux16 行，或者 UEFI 系统上的 linuxefi 行：

   systemd.unit=rescue.target

   Ctrl+a Ctrl+e 键，分别跳到行首和行尾。在某些系统上，Home 和 End 也起作用。

   请注意，等同的参数（ 1、s 和 single ）也可以传输到内核。

3. Ctrl+x 使用 参数启动系统。

1. 要进入紧急模式，请在 GRUB 2 引导屏幕上按 e 键进行编辑。

2. 在 64 位 IBM Power 系列中的 linux 行的末尾添加以下参数，在基于 x86-64 BIOS 的系统中 linux16 行，或者 UEFI 系统上的 linuxefi 行：

   systemd.unit=emergency.target

   Ctrl+a Ctrl+e 键，分别跳到行首和行尾。在某些系统上，Home 和 End 也起作用。

   请注意，等同的参数（ emergency 和 -b ）也可以传输到内核。

3. Ctrl+x 使用 参数启动系统。

1. 在 GRUB 2 引导屏幕上，将光标移至要编辑的菜单条目，然后按 e 键进行编辑。

2. 在 64 位 IBM Power 系列中的 linux 行的末尾添加以下参数，在基于 x86-64 BIOS 的系统中 linux16 行，或者 UEFI 系统上的 linuxefi 行：

   systemd.debug-shell

   （可选）添加 debug 选项。

   Ctrl+a Ctrl+e 键，分别跳到行首和行尾。在某些系统上，Home 和 End 也起作用。

3. Ctrl+x 使用 参数启动系统。

1. CtrlAltF9 连接到调试 shell。如果使用虚拟机，发送此组合键需要虚拟化应用程序的支持。例如，如果使用 虚拟机管理器，请从菜单中选择 Send Key Ctrl+Alt+F9。
2. debug shell 不需要身份验证，因此应当在 TTY9 中看到类似如下的提示： [root@localhost /]#

3. 如果需要，请按如下所示输入一个命令来验证您在 debug shell 中：

   /]# systemctl status $$
   ● debug-shell.service - Early root shell on /dev/tty9 FOR DEBUGGING ONLY
     Loaded: loaded (/usr/lib/systemd/system/debug-shell.service; disabled; vendor preset: disabled)
     Active: active (running) since Wed 2015-08-05 11:01:48 EDT; 2min ago
      Docs: man:sushell(8)
    Main PID: 450 (bash)
     CGroup: /system.slice/debug-shell.service
         ├─ 450 /bin/bash
         └─1791 systemctl status 450

4. 要返回到默认 Ctrl+Alt+F1。

使用安装磁盘重置 Root 密码

1. 启动系统并显示 BIOS 信息时，为引导菜单选择 选项并选择 从安装磁盘引导。
2. 选择 Troubleshooting。
3. 选择 Rescue a Red Hat Enterprise Linux System。
4. 选择 Continue，这是默认选项。此时，如果找到加密的文件系统，您将获得密码短语。
5. 按确定以确认显示的信息，直至显示 shell 提示符。

6. 按如下所示更改文件系统 root ：

   sh-4.2# chroot /mnt/sysimage

7. 输入 passwd 命令并按照命令行中显示的说明更改 root 密码。

8. 删除 自动相关文件，以防止消耗 SELinux 重新标记磁盘：

   sh-4.2# rm -f /.autorelabel

9. 输入 exit 命令退出 chroot 环境。
10. 再次输入 exit 命令以恢复初始化并完成系统引导。

使用 rd.break 重置 Root 密码

1. 启动系统，并在 GRUB 2 引导屏幕上按 e 键进行编辑。

2. 从 linux16 行的末尾或附近删除 rhgb 和 quiet 参数，或从 UEFI 系统上的 linuxefi 中删除。

   Ctrl+a Ctrl+e 键，分别跳到行首和行尾。在某些系统上，Home 和 End 也起作用。

   重要

   必须删除 rhgb 和 quiet 参数，才能启用系统消息。

3. 在 64 位 IBM Power 系列中的 linux 行的末尾添加以下参数，在基于 x86-64 BIOS 的系统中 linux16 行，或者 UEFI 系统上的 linuxefi 行：

   rd.break enforcing=0

   添加 enforcing=0 选项可忽略 SELinux 重新标记过程所需的时间。

   在将控制权交给 Linux 内核 之前，init ramfs 将停止，使您能够使用 root 文件系统。

   请注意，init ramfs 提示将显示在 Linux 行中指定的最后一个控制台中。

4. Ctrl+x 使用更改的参数启动系统。

   使用加密的文件系统时，此时需要输入密码。但是，密码提示符可能不会显示，因为日志消息会屏蔽密码提示。您可以按 Backspace 键来查看提示。释放密钥并输入加密文件系统的密码，同时忽略日志记录消息。

   此时 会显示 initramfs switch_root 提示符。

5. 在 /sysroot/ 中，文件系统以只读形式挂载。如果文件系统不可写入，则不允许更改密码。

   将文件系统重新挂载为可写：

   switch_root:/# mount -o remount,rw /sysroot

6. 在启用 write 时，文件系统会重新挂载。

   按如下方式更改文件系统的 根 ：

   switch_root:/# chroot /sysroot

   提示更改为 sh-4.2#。

7. 输入 passwd 命令并按照命令行中显示的说明更改 root 密码。

   请注意，如果系统不可写入，passwd 工具 会失败并显示以下错误：

   Authentication token manipulation error

8. 更新密码文件会导致文件带有不正确的 SELinux 安全上下文。要在下一次系统引导时重新标记所有文件，请输入以下命令：

   sh-4.2# touch /.autorelabel

   另外，为节省重新标记大磁盘所需的时间，您可以省略此步骤，只要在第 3 步中包含 enforcing=0 选项。

9. 将文件系统重新挂载为只读：

   sh-4.2# mount -o remount,ro /

10. 输入 exit 命令退出 chroot 环境。

11. 再次输入 exit 命令以恢复初始化并完成系统引导。

    使用加密的文件系统时，此时需要一个通过词语或短语。但是，密码提示符可能不会显示，因为日志消息会屏蔽密码提示。您可以按住 Backspace 键来查看提示。释放密钥并输入加密文件系统的密码，同时忽略日志记录消息。

    注意

    请注意，SELinux 重新标记过程可能需要很长时间。系统重新启动将在过程完成后自动进行。

12. 如果您在第 3 步中添加了 enforcing=0 选项，并在第 8 步中省略 touch /.autorelabel 命令，请输入以下命令来恢复 /etc/shadow 文件的 SELinux 安全上下文：

    ~]# restorecon /etc/shadow

    输入以下命令重新打开 SELinux 策略强制并验证它是否启动：

    ~]# setenforce 1
    ~]# getenforce
    Enforcing