总结Linux应急处理的方法（二）

上面一篇文章我们说了Linux应急处理使用急救盘组进行维护、文件系统被破坏时的处理方法、恢复丢失的文件这三个问题的方法，还有对函数库破坏时的处理方法、无法用root账号登录系统、linux系统不能启动的Linux应急处理没有介绍。

函数库破坏时的处理方法

如果不小心将系统函数库文件破坏了，或者破坏了/lib目录下符号链接，那么将导致依赖这些库的命令无法执行。最简单的解决办法是用急救盘组启动系统,在/mnt目录中安装硬盘文件系统，然后修复/mnt/lib目录下的库。

无法用root账号登录系统

由于系统管理员的疏忽，或者由于系统受到黑客的入侵,系统管理员可能无法用root帐号登录系统。

对于第1种情况，可能是系统管理员忘记了root密码，用急救盘组就可以解决问题。

对于第2种情况，由于很可能是密码被黑客修改了，因此系统管理员无法进入系统，也就是说，linux系统完全失去了控制，因此应尽快重新获得系统的控制权。在取得 root权限后，还应检查系统被破坏的情况，以防被黑客再次入侵。

需要做的最主要的工作就是重新设置root的密码，获得linux操作系统的控制权。首先用急救盘组启动系统，然后将硬盘的文件系统安装到/mnt目录下，编辑/mnt/etc/passwd文件，将其对应于root账户的一行加密口令域置空，如下所示：

root::0:0:root:/root:bin/bash

注： 如果系统使用 shadow工具，就需要对文件/etc/shadow进行上述的操作，使root登录系统不需要口令。

这样，root账户就没有口令了。当重新从硬盘启动linux系统时，就可以用root账户登录（系统不会要求输入密码）。进入系统后，再用命令passwd设置新的口令。

linux系统不能启动

一般来说，如果系统管理员不能正常进入系统，就需要考虑使用急救盘组进入急救模式排除系统的故障。但在没有制作急救盘组的情况下，linux系统不能启动，该怎么办？

在个人计算机使用 linux系统时，通常都是linux和ms windows 9x或 ms windows nt并存的。由于重新安装其他的操作系统，经常会导致原有的linux不能启动。这主要是因 为，这些操作系统默认为计算机中没有其他的操作系统，因而改写了硬盘的主引导记录（mbr），冲掉了linux的lilo系统引导程序。

如果有急救盘组，那么很简单，用第一张启动盘启动硬盘的linux系统，重新运行lilo命令，就可以将lilo系统引导程序写回硬盘的主引导记录。再次开机即可。

如果没有系统启动盘，怎样恢复硬盘上的linux呢？在这种情况下，如果知道linux在硬盘上的确切安装分区，且有loadlin程序，就可以重 新返回linux。 loadlin程序是dos下的程序，运行它可以从dos下直接启动linux，快速进入linux环境。 在 red hat linux 6.0光盘 的 dosutil/目录下就有这个程序。除此之外，还需要一个 linux启动内核的映像文件。 在 red hat linux 6.0光盘 的 images/目录下有这个文件——vmlinuz。

例如，在windows 98系统下面，进入dos的单用户模式，然后运行下述的loadlin命令，即可重新进入linux系统：

loadlin vmlinuz root=/dev/hda8

/dev/hda8是linux的root文件系统所在的硬盘分区位置。命令执行后，就引导linux系统。用root登录后，运行lilo命令，则重新将lilo装入mbr，回到以前多操作系统并存使用的状态。

到这里Linux应急处理六种常见的问题就可以轻松解决了。