章 3. 系統初始化

Unified Extensible Firmware Interface (UEFI) 統一可擴充套件韌體介面 定義了啟動管理器作為 UEFI 規範的一部分。當一個計算機開啟電源，啟動管理器是啟動流程的第一階段，它檢查啟動配置並基於啟動配置的設定，執行特定的作業系統引導載入程式或作業系統核心（通常是引導載入程式）。啟動配置透過變數儲存在 NVRAM，變數包括指示作業系統引導載入程式或作業系統核心的檔案系統路徑的變數。 EFI system partition (ESP) EFI 系統分割槽 是一個數據儲存裝置分割槽，在計算機裡用來遵照 UEFI 規範。當計算機開啟電源時，由 UEFI 韌體來訪問，它儲存了 UEFI 應用程式和這些應用程式執行所需要的檔案，包括作業系統的引導載入程式。（在老的 PC 系統，存放在 MBR 裡的 BIOS 可以用來代替。）

引導載入程式是啟動過程的第二階段，由 UEFI 啟動。引導載入程式將系統核心映像和 initrd 映像載入到記憶體並將控制權交給它們。initrd 映像是根檔案系統映像，其支援程度依賴於所使用的引導載入程式。

Debian 系統通常使用 Linux 核心作為預設的系統核心。當前的 5.x Linux 核心的 initrd 映像在技術上是 initramfs（初始 RAM 檔案系統）映像。

有許多引導載入程式和配置選項存在。

	警告
	假如沒有從 grub-rescue-pc 軟體包中的映像製作出來的可引導修復盤（隨身碟、CD 或軟盤），請勿玩弄引導載入程式。即使硬碟上沒有可正常工作的引導載入程式，可引導修復盤也能引導你的系統。

對於 UEFI 系統，GRUB2 首先讀取 ESP 分割槽，使用 "/boot/efi/EFI/debian/grub.cfg"裡面 search.fs_uuid 指定的 UUID 來確定 GRUB2 選單配置檔案 "/boot/grub/grub.cfg" 所在的分割槽。

GRUB2 選單配置檔案的關鍵部分看起來像：

menuentry 'Debian GNU/Linux' ... {
        load_video
        insmod gzio
        insmod part_gpt
        insmod ext2
        search --no-floppy --fs-uuid --set=root fe3e1db5-6454-46d6-a14c-071208ebe4b1
        echo    'Loading Linux 5.10.0-6-amd64 ...'
        linux   /boot/vmlinuz-5.10.0-6-amd64 root=UUID=fe3e1db5-6454-46d6-a14c-071208ebe4b1 ro quiet
        echo    'Loading initial ramdisk ...'
        initrd  /boot/initrd.img-5.10.0-6-amd64
}

對於這部分的 /boot/grub/grub.cfg，這個選單條目的意義如下。

	提示
	透過刪除 "/boot/grub/grub.cfg" 裡面的 quiet ，你能夠檢視核心啟動日誌資訊。為固化這個修改，請編輯 "/etc/default/grub"裡的 "GRUB_CMDLINE_LINUX_DEFAULT="quiet"" 行。

	提示
	透過設定在“ /etc/default/grub” 的 GRUB_BACKGROUND 變數指向到影象檔案，或者把影象檔案本身放入 “/boot/grub/”，你能夠定製 GRUB 的啟動影象。

參見 “info grub” 及 grub-install(8)。

常規 Debian 系統是啓動流程的第四階段，由迷你 Debian 系統啓動。迷你 Debian 系統的核心在此環境下繼續運行。根檔案系統將由記憶體切換到實際的硬盤檔案系統上。

init 程序是系統執行的第一個程序（PID=1），它啓動其它各種程序以完成主引導流程。init 程序的預設路徑是 ”/sbin/init“，但可通過核心啓動參數修改，例如 ”init=/path/to/init_program"。

在 Debian 8 jessie（2015 年釋出）版本後，"/sbin/init" 是一個到 "/lib/systemd/systemd" 的符號連結。

	提示
	有關啟動流程加速的最新資訊，請參見 Debian 維基：啟動流程加速詞條。

核心維護系統主機名。在啟動的時候，透過 systemd-hostnamed.service 啟動的系統單位設定系統的主機名，此主機名儲存在 "/etc/hostname"。這個檔案應該只包含系統主機名，而不是全稱域名。

不帶參數執行 hostname(1) 指令可以打印出當前的主機名。

硬碟和網路檔案系統的掛載選項可以在 "/etc/fstab" 中設定，參見 fstab(5) 和 節 9.6.7, “通過掛載選項優化檔案系統”。

加密檔案系統的配置設定在“/etc/crypttab”中。參見 crypttab(5)

軟 RAID 的配置 mdadm(8) 設定在 "/etc/mdadm/mdadm.conf". 參見 mdadm.conf(5).

對於使用 systemd 的現代 Debian 桌面系統，網路介面通常由兩個服務進行初始化：lo 介面通常在“networking.service”處理，而其它介面則由“NetworkManager.service”處理。

參見 章 5, 網絡設置 來獲取怎樣來配置它們的資訊。

使用預設安裝，透過 systemd 啟動的過程中，在 network.target 啟動後，很多網路服務 (參見 章 6, 網路應用)作為後臺守護程序（daemon）啟動。 "sshd" 也不列外。讓我們修改為按需啟動"sshd" 作為一個定製化的例子。

首先，禁用系統安裝的服務單元。

 $ sudo systemctl stop sshd.service
 $ sudo systemctl mask sshd.service

傳統 Unix 服務的按需套接字啟用（on-demand socket activation）系統由 inetd (或 xinetd)超級服務來提供。在 systemd 下, 相同功能能夠透過增加*.socket 和 *.service 單元配置檔案來啟用。

sshd.socket 用來定義一個監聽的套接字

[Unit]
Description=SSH Socket for Per-Connection Servers

[Socket]
ListenStream=22
Accept=yes

[Install]
WantedBy=sockets.target

sshd@.service 作為 sshd.socket 匹配的服務檔案

[Unit]
Description=SSH Per-Connection Server

[Service]
ExecStart=-/usr/sbin/sshd -i
StandardInput=socket

然後重新載入。

 $ sudo systemctl daemon-reload

通過 modprobe(8) 程式新增和刪除核心模組，使我們能夠從使用者程序來配置正在執行的 Linux 核心。udev 系統(參見 節 3.8, “udev 系統”)自動化它的呼叫來幫助核心模組初始化。

下面的非硬體模組和特殊的硬體驅動模組，需要被預先載入，把它們在"/etc/modules"檔案裡列出 (參見 modules(5)).

modprobe(8) 程式的配置檔案是按 modprobe.conf(5)的說明放在"/etc/modprobes.d/" 目錄下，(如果你想避免自動載入某些核心模組，考慮把它們作為黑名單放在"/etc/modprobes.d/blacklist" 檔案裡.)

"/lib/modules/version/modules.dep" 檔案由 depmod(8) 程式生成，它描述了 modprobe(8) 程式使用的模組依賴性.

modinfo(8) 程式顯示 Linux 核心模組資訊。

lsmod(8) 程式以好看的格式展示"/proc/modules"的內容,顯示當前核心載入了哪些模組。