CentOS系统无法启动，如何进入修复模式进行修复？

在Linux系统管理员的日常工作中,处理系统无法正常启动的故障是一项极具挑战性但又至关重要的任务，CentOS作为企业级服务器中广泛应用的操作系统，其稳定性和可靠性备受信赖，但任何系统都无法完全避免因硬件故障、软件错误、误操作或内核更新失败等原因导致的启动问题，在这些危急时刻，修复模式便成为了系统管理员手中最强大的“手术刀”，它允许我们在系统核心功能尚未完全加载的情况下，进入一个受控的、最小化的环境，对系统进行诊断和修复。

修复模式,有时也被称为紧急模式或单用户模式（尽管在技术细节上略有不同），其核心目标是提供一个独立的、隔离的Shell环境，在这个环境中，根文件系统通常以只读方式挂载，或者根本不挂载，从而防止在修复过程中对现有数据造成进一步的破坏，通过这个环境，管理员可以执行诸如重置遗忘的root密码、修复损坏的引导加载程序（GRUB）、检查并修复文件系统错误、回滚有问题的软件包更新等关键操作，掌握进入并熟练运用修复模式，是每一位合格的CentOS系统管理员的必备技能。

---

通过GRUB引导菜单进入修复模式

这是最常用且最直接的方法,适用于GRUB引导加载程序本身工作正常，但系统内核或初始化过程出现问题的情况，此方法无需任何外部介质，仅需在服务器启动时进行干预。

操作步骤详解：

1. 重启服务器并中断GRUB引导：重启你的CentOS服务器，在系统启动，出现GRUB引导菜单时（通常是一个列出内核版本的列表），立即使用键盘上的方向键高亮选中你想要启动的CentOS条目，按下键盘上的 e 键，以编辑该引导项的参数。

2. 定位并修改内核行：进入编辑界面后，你会看到几行配置参数，使用方向键向下移动，找到以 linux、linux16 或 linuxefi 开头的行，这一行定义了内核文件的位置以及启动时传递给内核的参数。

3. 添加中断参数：在这行的末尾，添加一个空格，然后输入 rd.break，这个参数会指示系统在切换到真实根文件系统（）之前，暂停引导过程，并将你带入一个基于内存的临时文件系统（initramfs）的Shell中，这比传统的 init=/bin/bash 方法更为现代和安全，因为它确保了在真实根文件系统被挂载前就获得控制权。

4. 启动进入修复环境：修改完成后，按下 Ctrl + X 或 F10 组合键，系统将使用你刚刚修改的参数继续引导，片刻之后，你将看到一个提示符为 switch_root:/# 的Shell，这表示你已经成功进入了修复模式。

---

使用安装介质进入修复模式

当GRUB引导加载程序本身损坏、配置错误，或者硬盘分区表出现严重问题时，上述方法可能失效，就需要借助CentOS的安装光盘或USB启动盘来进入修复模式。

操作步骤详解：

1. 从安装介质启动：将CentOS的安装光盘插入光驱或连接USB启动盘，并重启服务器，进入BIOS/UEFI设置，将启动顺序调整为首先从光驱或USB设备启动。

2. 选择救援模式：服务器从安装介质启动后，会显示CentOS的安装欢迎界面，在此界面，不要选择“Install CentOS”，而是使用方向键选择 “Troubleshooting” > “Rescue a CentOS System”，然后按回车键。

3. 配置救援环境：系统会像正常安装一样，提示你选择语言、键盘布局，通常保持默认即可，系统会尝试自动查找并挂载你的CentOS系统根分区。

   

4. 选择挂载方式：找到根分区后，系统会给出一个菜单，让你选择如何处理：

   • 1) Continue：以读写模式挂载你的系统根分区到 /mnt/sysimage，这是最常用的选项。
   • 2) Read-only：以只读模式挂载，当你怀疑文件系统有损坏，不希望写入任何数据时选择此项。
   • 3) Skip：跳过挂载，直接进入Shell，适用于需要手动使用 fsck 等工具检查文件系统的情况。
   • 4) Quit：退出救援模式。

   通常选择 1) Continue，然后按回车，系统挂载成功后，会提示你“你的系统已经被挂载在 /mnt/sysimage”，并给出一个Shell提示符。

---

在修复模式下执行关键操作

成功进入修复模式后,真正的修复工作才开始，以下是两种不同进入方式下的通用操作流程。

对于通过GRUB进入的rd.break环境：

1. 重新挂载根文件系统：默认情况下，真实的根文件系统被挂载在 /sysroot 目录，且为只读模式，为了进行修改，必须将其重新挂载为读写模式。

   mount -o remount,rw /sysroot

2. 切换到真实系统环境：使用 chroot 命令，将当前环境的根目录切换到 /sysroot，之后，你执行的所有命令都如同在正常运行的系统中一样。

   chroot /sysroot

对于通过安装介质进入的救援环境：

你的系统根文件系统已经被挂载在 /mnt/sysimage，同样，使用 chroot 命令切换环境。

chroot /mnt/sysimage

常见修复任务示例：

• 重置root密码：

  passwd root
  # 输入两次新密码

  关键一步：由于修改了密码文件，而CentOS默认开启SELinux，直接重启会导致SELinux安全上下文不正确，系统可能无法正常登录，必须创建一个文件 /.autorelabel，以通知系统在下次启动时对整个文件系统进行重新标记。

  touch /.autorelabel

• 修复GRUB引导：

  

  grub2-install /dev/sda  # 假设硬盘是 /dev/sda
  grub2-mkconfig -o /boot/grub2/grub.cfg

• 检查并修复文件系统（在未chroot或只读挂载时）：

  fsck -y /dev/sda1  # 替换为需要检查的分区

---

退出修复模式并重启

完成所有修复操作后,按照以下步骤安全退出：

1. 如果之前执行了 chroot，首先输入 exit 退出chroot环境。
2. 再次输入 exit 或按下 Ctrl + D，系统将继续执行后续的启动脚本（对于rd.break）或提示你重启（对于安装介质）。
3. 如果之前创建了 /.autorelabel 文件，系统重启时会进行文件系统重新标记，这个过程可能需要几分钟时间，请耐心等待，切勿强制断电。

为了更清晰地对比两种进入方式的优劣,可以参考下表：

进入方式	适用场景	优点	缺点
GRUB中断 (rd.break)	系统引导配置错误、内核问题、忘记密码	无需外部介质，速度快，直接	依赖GRUB本身正常工作
安装介质救援	GRUB损坏、硬盘分区表严重损坏、完全无法引导	功能强大，不依赖硬盘上的任何文件	需要物理接触或远程控制台（如iDRAC, iLO），需要准备安装介质

---

相关问答FAQs

Q1：我进入了修复模式，但键盘输入总是显示错误字符或无法输入中文，该如何调整？

A1：这个问题通常是由于键盘布局不匹配导致的，在修复模式的Shell中，你可以临时加载正确的键盘映射，对于大多数中文用户，需要加载美式键盘布局，可以尝试执行以下命令：

loadkeys us

这个命令会立即将键盘布局切换为标准的美国英语布局,如果你是通过安装介质进入的救援模式，在早期步骤中选择正确的键盘布局通常可以避免此问题，修复完成后，进入系统，可以通过 localectl 命令永久设置键盘布局，sudo localectl set-keymap us。

Q2：修复模式和单用户模式有什么本质区别？我应该选择哪一个？

A2：两者都用于系统维护，但存在关键区别。单用户模式（通过 systemctl isolate rescue.target 或内核参数 systemd.unit=rescue.target 进入）是一个完整的运行级别，它会挂载所有本地文件系统，并启动大部分系统服务（但通常不包括网络服务），旨在为管理员提供一个用于维护的、最小化的多用户环境，它适用于计划内的维护任务，如升级软件、配置服务等。

修复模式（特别是通过 rd.break 实现的）则更为底层，它在 initramfs 阶段中断引导，此时真实的根文件系统甚至还未被挂载，这提供了一个“手术前”的干净环境，可以修复那些导致系统根本无法进入单用户模式的严重问题，如 /etc/fstab 配置错误、根文件系统损坏、SELinux策略问题等。

选择建议：当你还能通过GRUB菜单选择进入其他模式时，优先尝试单用户模式，如果系统连单用户模式都无法进入，或者引导加载程序本身已损坏，则必须使用修复模式，修复模式是最后的防线，用于处理最棘手的启动故障。