一、Linux启动过程

MBR保存着系统的主引导程序（grub 446字节，分区表64字节），启动过程就是把内核加载到内存。

启动的顺序：

1、BIOS；

2、BIOS激活MBR；

3、MBR中的引导程序(grub)加载到内存，生成一个微系统（如xfs）；

4、grub 读取分区表，找到引导分区；

5、grub读取自身的配置文件，找到内核文件

6、加载内核文件；

修改系统启动参数的时候，不要直接修改boot/grub2/grub.cfg，因为如果后期更新内核的时候，那么gub.cfg也会自动更新，先前所做的配置会全部失效，如果要修改，建议修改/etc/default/grub,然后使用grub2-mkconfig命令生效。这个文件是由 /etc/grub.d/00_header文件调用的

/boot/grub2/grub.cfg会读取/etc/default/grub和/etc/grub.d/ 下面的配置文件

使用grub2-set-default 命令可以设置系统启动默认的系统

在/etc/default/grub文件里面的cmdline行添加参数，可以修改内核启动参数

二、开机时进入Grub编辑模式

给grub进行加密，不允许其他人在开机时编辑：

修改/etc/grub.d/00_header文件，在该文件最后添加以下命令:

如果要使用加密密码，使用grub2-mkpasswd命令生成加密密码：

然后将加密的密码添加到00_header文件：