Kapitel 3. Initialisering av systemet

UEFI (Unified Extensible Firmware Interface) definierar en starthanterare som en del av UEFI-specifikationen. När en dator slås på är starthanteraren det första steget i startprocessen som kontrollerar startkonfigurationen och utifrån dess inställningar kör den angivna startladdaren för operativsystemet eller operativsystemets kärna (vanligtvis startladdaren). Startkonfigurationen definieras av variabler som lagras i NVRAM, inklusive variabler som anger filsystemets sökvägar till OS-laddare eller OS-kärnor.

En EFI-systempartition (ESP) är en datalagringsenhetspartition som används i datorer som följer UEFI-specifikationen. Den öppnas av UEFI-firmware när datorn slås på och lagrar UEFI-program och de filer som dessa program behöver för att köras, inklusive operativsystemets startladdare. (I äldre PC-system kan BIOS som lagras i MBR användas i stället)

Startladdaren är det andra steget i startprocessen som startas av UEFI. Den laddar systemkärnans avbildning och initrd-avbildningen till minnet och överlämnar kontrollen till dem. Denna initrd-bild är rotfilsystembilden och dess stöd beror på vilken startladdare som används.

Debian-systemet använder normalt Linux-kärnan som standardkärna för systemet. Initrd-avbildningen för den aktuella Linuxkärnan 5.x är tekniskt sett initramfs-avbildningen (initial RAM filesystem).

Det finns många olika boot loaders och konfigurationsalternativ.

menuentry 'Debian GNU/Linux' ... {
        load_video
        insmod gzio
        insmod part_gpt
        insmod ext2
        search --no-floppy --fs-uuid --set=root fe3e1db5-6454-46d6-a14c-071208ebe4b1
        echo    'Loading Linux 5.10.0-6-amd64 ...'
        linux   /boot/vmlinuz-5.10.0-6-amd64 root=UUID=fe3e1db5-6454-46d6-a14c-071208ebe4b1 ro quiet
        echo    'Loading initial ramdisk ...'
        initrd  /boot/initrd.img-5.10.0-6-amd64
}

On Debian system, "/boot/grub/grub.cfg" is managed by the installed GRUB package (e.g. grub-efi-amd64) and direct user modification to this file is deprecated. You should customize configuration files in "/etc/grub.d/" and "/etc/default/grub", instead. Then configure the GRUB configuration files and update NVRAM variables to automatically boot into Debian by:

# dpkg-reconfigure grub-efi-amd64

	Tips
	You can show kernel boot log messages by removing "quiet" from the "GRUB_CMDLINE_LINUX_DEFAULT" value in "/etc/default/grub".

	Tips
	You can add GRUB splash background by placing its image file in "/boot/grub/".

See "info grub", grub-install(8), grub-mkconfig(8).

Init-programmet körs som det första programmet med PID=1 för att utföra den huvudsakliga startprocessen för att starta många program. Standardfilvägen för init-programmet är "/usr/sbin/init", men den kan ändras med kärnans startparameter "init=/path/to/init_program".

"/usr/sbin/init" är symlänkat till "/lib/systemd/systemd" efter Debian 8 Jessie (utgiven 2015).

	Tips
	Det faktiska init-kommandot på ditt system kan verifieras med kommandot "ps --pid 1 -f".

	Tips
	Se Debian wiki: BootProcessSpeedup för de senaste tipsen för att snabba upp uppstartsprocessen.

This "GRUB UEFI rescue system on USB" is prepared by writing the Super Grub2 Disk ISO image to USB flash drive in advance.

In case of broken boot loader configuration by the installation of another operating system etc., you can fix this by:

	Notera
	The bootable GRUB rescue ISO image can be generated by following "info grub-mkrescue", too. It offers a CLI GRUB shell prompt but doesn't offer automatic discovery of bootable installed systems.

This "Linux live rescue system on USB" can be prepared by writing one of Linux live ISO images based on Debian to a USB flash drive in advance. Here are some examples of such Linux live images.

Here are some use cases of this Linux live rescue system:

	Varning
	Your GUI screen of the Linux live system may be locked after the inactivity.

	Tips
	It's a good idea to set your password as soon as you start a Linux live system. You may set your password for example by "sudo passwd user" from the user's shell prompt on the Linux virtual consoles (see Avsnitt 1.1.6, ”Virtuella konsoler”). Some Linux live systems may set their default "user/password": "Debian Live" = "user/live", "Kali Linux Live" = "kali/kali"

Upon turning on system power, the GRUB displays menu with candidates for Linux live rescue systems.

De processer som skapas placeras i individuella Linux-kontrollgrupper som får sitt namn efter den enhet de tillhör i den privata systemd-hierarkin (se cgroups och Avsnitt 4.7.5, ”Säkerhetsfunktioner i Linux”).

Enheter för systemläget laddas från "System Unit Search Path" som beskrivs i systemd.unit(5). De viktigaste är följande i prioritetsordning:

Deras inbördes beroenden specificeras av direktiven "Wants=", "Requires=", "Before=", "After=", ... (se "MAPPING OF UNIT PROPERTIES TO THEIR INVERSES" i systemd.unit(5)). Resurskontrollerna är också definierade (se systemd.resource-control(5)).

Suffixet i enhetens konfigurationsfil kodar deras typer som:

Vid systemstart (dvs. init) försöker systemd-processen att starta "/lib/systemd/system/default.target (normalt symlänkat till "graphical.target"). Först dras några speciella målenheter (se systemd.special(7)) som "local-fs.target", "swap.target" och "cryptsetup.target" in för att montera filsystemet. Sedan dras även andra målenheter in genom målenhetsberoendena. För mer information, läs bootup(7).

systemd erbjuder funktioner för bakåtkompatibilitet. Startskript i SysV-stil i "/etc/init.d/rc[0123456S].d/[KS]name" tolkas fortfarande och telinit(8) översätts till begäran om aktivering av systemd-enheter.

	Observera
	Emulerade runlevel 2 till 4 är alla symlänkade till samma "multi-user.target".

Dessa hanteras på samma sätt som Avsnitt 3.3.1, ”Systemd startas”.

Monteringsalternativen för normala disk- och nätverksfilsystem anges i "/etc/fstab". Se fstab(5) och Avsnitt 9.6.7, ”Optimering av filsystem med hjälp av mount-alternativ”.

Konfigurationen av det krypterade filsystemet anges i "/etc/crypttab". Se crypttab(5)

Konfigurationen av RAID-programvara med mdadm(8) anges i "/etc/mdadm/mdadm.conf". Se mdadm.conf(5).

	Varning
	Efter montering av alla filsystem rensas temporära filer i "/tmp", "/var/lock" och "/var/run" vid varje uppstart.

Se Kapitel 5, Nätverkskonfiguration för information om hur du konfigurerar dem.

Molnsysteminstansen kan startas som en klon av "Debian Official Cloud Images" eller liknande bilder. För en sådan systeminstans kan personligheter som värdnamn, filsystem, nätverk, lokal, SSH-nycklar, användare och grupper konfigureras med hjälp av funktioner som tillhandahålls av cloud-init- och netplan.io-paketen med flera datakällor, t.ex. filer som placerats i den ursprungliga systemavbildningen och externa data som tillhandahålls under lanseringen. Dessa paket möjliggör deklarativ systemkonfiguration med hjälp av YAML-data.

Se mer på "Cloud Computing with Debian and its descendants", "Cloud-init documentation" och Avsnitt 5.4, ”Den moderna nätverkskonfigurationen för moln”.

Vid standardinstallation startas många nätverkstjänster (se Kapitel 6, Nätverkstillämpningar) som daemonprocesser efter network .target vid uppstarten av systemd. "sshd" är inget undantag. Låt oss ändra detta till on-demand start av "sshd" som ett exempel på anpassning.

Först inaktiverar du den systeminstallerade serviceenheten.

 $ sudo systemctl stop sshd.service
 $ sudo systemctl mask sshd.service

Systemet för aktivering av uttag på begäran i de klassiska Unix-tjänsterna skedde via superservern inetd (eller xinetd). Under systemd kan motsvarande aktiveras genom att lägga till enhetskonfigurationsfilerna *.socket och * .service.

sshd.socket för att ange ett uttag att lyssna på

[Unit]
Description=SSH Socket for Per-Connection Servers

[Socket]
ListenStream=22
Accept=yes

[Install]
WantedBy=sockets.target

sshd@.service som den matchande servicefilen för sshd.socket

[Unit]
Description=SSH Per-Connection Server

[Service]
ExecStart=-/usr/sbin/sshd -i
StandardInput=socket

Ladda sedan om.

 $ sudo systemctl daemon-reload