Linux系統(tǒng)啟動深度剖析（一）
Linux系統(tǒng)啟動在我們能夠看到命令提示符之前，系統(tǒng)到底進行了一些什么工作，又經歷了怎樣的一個Linux系統(tǒng)啟動過程剖析了從用戶打開電源直到屏幕出現命令行提示符的整個Linux系統(tǒng)啟動過程。并且介紹了啟動中涉及到的各種文件。在這里我們先簡單介紹一下系統(tǒng)前兩部分的工作，后面有時間我們再介紹后面的部分。
第一部分：內核的引導(核內引導)
RedHat9.0可以使用lilo或grub等引導程序開始引導Linux系統(tǒng)，當引導程序成功完成引導任務后，Linux從它們手中接管了CPU的控制權，
然后CPU就開始執(zhí)行Linux的核心映象代碼，開始了Linux啟動過程。這里使用了幾個匯編程序來引導Linux，這一步泛及到Linux源代碼樹中
的“arch/i386/boot”下的這幾個文件：bootsect.S、setup.S、video.S等。
其中bootsect.S是生成引導扇區(qū)的匯編源碼，它完成加載動作后直接跳轉到setup.S的程序入口。setup.S的主要功能就是將系統(tǒng)參數（包括內
存、磁盤等，由BIOS返回）拷貝到特別內存中，以便以后這些參數被保護模式下的代碼來讀取。此外，setup.S還將video.S中的代碼包含進來，
檢測和設置顯示器和顯示模式。最后，setup.S將系統(tǒng)轉換到保護模式，并跳轉到 0x100000。
那么0x100000這個內存地址中存放的是什么代碼？而這些代碼又是從何而來的呢？
0x100000這個內存地址存放的是解壓后的內核，因為Red
Hat提供的內核包含了眾多驅動和功能而顯得比較大，所以在內核編譯中使用了“makebzImage”方式，從而生成壓縮過的內核，在RedHat中內
核常常被命名為vmlinuz，在Linux的最初引導過程中，是通過"arch/i386/boot/compressed/"中的head.S利用
misc.c中定義的decompress_kernel()函數，將內核vmlinuz解壓到0x100000的。
當CPU跳到0x100000時，將執(zhí)行"arch/i386/kernel/head.S"中的startup_32，它也是vmlinux的入口，然后就跳轉到
start_kernel()中去了。start_kernel()是"init/main.c"中的定義的函數，start_kernel()中調用了
一系列初始化函數，以完成kernel本身的設置。start_kernel()函數中，做了大量的工作來建立基本的Linux核心環(huán)境。如果順利執(zhí)行完
start_kernel()，則基本的Linux核心環(huán)境已經建立起來了。
在start_kernel()的最后，通過調用
init()函數，系統(tǒng)創(chuàng)建第一個核心線程，啟動了init過程。而核心線程init()主要是來進行一些外設初始化的工作的，包括調用
do_basic_setup()完成外設及其驅動程序的加載和初始化。并完成文件系統(tǒng)初始化和root文件系統(tǒng)的安裝。
當do_basic_setup()函數返回init()，init()又打開了/dev/console設備，重定向三個標準的輸入輸出文件stdin、
stdout和stderr到控制臺，最后，搜索文件系統(tǒng)中的init程序（或者由init=命令行參數指定的程序），并使用
execve()系統(tǒng)調用加載執(zhí)行init程序。到此init()函數結束，內核的引導部分也到此結束了，
第二部分：運行init
init的進程號是1，從這一點就能看出，init進程是系統(tǒng)所有進程的起點，Linux在完成核內引導以后，就開始運行init程序，。init程序
需要讀取配置文件/etc/inittab。inittab是一個不可執(zhí)行的文本文件，它有若干行指令所組成。在Redhat系統(tǒng)中，inittab的內
容如下所示(以“###"開始的中注釋為筆者增加的)：
#
# inittab This file describes how the INIT process should set up
# the system in a certain run-level.
#
# Author: Miquel van Smoorenburg,
# Modified for RHS Linux by Marc Ewing and Donnie Barnes
#
# Default runlevel. The runlevels used by RHS are:
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not havenetworking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)
#
###表示當前缺省運行級別為5(initdefault)；
id:5:initdefault:
###啟動時自動執(zhí)行/etc/rc.d/rc.sysinit腳本(sysinit)
# System initialization.
si::sysinit:/etc/rc.d/rc.sysinit
l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
l3:3:wait:/etc/rc.d/rc 3
l4:4:wait:/etc/rc.d/rc 4
###當運行級別為5時，以5為參數運行/etc/rc.d/rc腳本，init將等待其返回(wait)
l5:5:wait:/etc/rc.d/rc 5
l6:6:wait:/etc/rc.d/rc 6
###在啟動過程中允許按CTRL-ALT-DELETE重啟系統(tǒng)
# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
# When our UPS tells us power has failed, assume we have a few minutes
# of power left. Schedule a shutdown for 2 minutes from now.
# This does, of course, assume you have powerd installed and your
# UPS connected and working correctly.
pf::powerfail:/sbin/shutdown -f -h +2 "Power Failure; System Shutting Down"
# If power was restored before the shutdown kicked in, cancel it.
pr:12345:powerokwait:/sbin/shutdown -c "Power Restored; Shutdown Cancelled"
###在2、3、4、5級別上以ttyX為參數執(zhí)行/sbin/mingetty程序，打開ttyX終端用于用戶登錄，
###如果進程退出則再次運行mingetty程序(respawn)
# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6
###在5級別上運行xdm程序，提供xdm圖形方式登錄界面，并在退出時重新執(zhí)行(respawn)
# Run xdm in runlevel 5
x:5:respawn:/etc/X11/prefdm -nodaemon
以上面的inittab文件為例，來說明一下inittab的格式。其中以#開始的行是注釋行，除了注釋行之外，每一行都有以下格式：
id:runlevel:action:process
對上面各項的詳細解釋如下：
1. id
id是指入口標識符，它是一個字符串，對于getty或mingetty等其他login程序項，要求id與tty的編號相同，否則getty程序將不能正常工作。
2. runlevel
runlevel是init所處于的運行級別的標識，一般使用0－6以及S或s。0、1、6運行級別被系統(tǒng)保留：其中0作為shutdown動作，1作
為重啟至單用戶模式，6為重啟；S和s意義相同，表示單用戶模式，且無需inittab文件，因此也不在inittab中出現，實際上，進入單用戶模式
時，init直接在控制臺（/dev/console）上運行/sbin/sulogin。在一般的系統(tǒng)實現中，都使用了2、3、4、5幾個級別，在
Redhat系統(tǒng)中，2表示無NFS支持的多用戶模式，3表示完全多用戶模式（也是最常用的級別），4保留給用戶自定義，5表示XDM圖形登錄方式。
7－9級別也是可以使用的，傳統(tǒng)的Unix系統(tǒng)沒有定義這幾個級別。runlevel可以是并列的多個值，以匹配多個運行級別，對大多數action來
說，僅當runlevel與當前運行級別匹配成功才會執(zhí)行。
3. action
action是描述其后的process的運行方式的。action可取的值包括：initdefault、sysinit、boot、bootwait等：
initdefault是一個特殊的action值，用于標識缺省的啟動級別；當init由核心激活以后，它將讀取inittab中的
initdefault項，取得其中的runlevel，并作為當前的運行級別。如果沒有inittab文件，或者其中沒有initdefault
項，init將在控制臺上請求輸入runlevel。
sysinit、boot、bootwait等action將在系統(tǒng)啟動時無條件運行，而忽略其中的runlevel。
其余的action（不含initdefault）都與某個runlevel相關。各個action的定義在inittab的man手冊中有詳細的描述。
4. process
process為具體的執(zhí)行程序。程序后面可以帶參數。
到這一部分Linux系統(tǒng)啟動過程已經進行了一段工作，后面的工作將在下篇文章中介紹。
【編輯推薦】
