【GRUB是什么】
GNU GRUB(简称“GRUB”)是一个来自GNU项目的启动引导程序。GRUB是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。GRUB可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。GRUB是在计算机启动后运行的第一个程序，他是用来负责加载、传输控制到操作系统的内核，一旦把内核挂载，系统引导管理器的任务就算完成退出，系统引导的其它部份，比如系统的初始化及启动过程则完全由内核来控制完成。
【GRUB的功能】
1、提供菜单，并提供交互式接口；启动界面敲e键: 进入编辑模式；
2、选择要启动的内核或系统(允许传递引导参数给内核、选择界面可隐藏)；
3、为编辑功能提供保护机制。
启用内核文件保护：选择运行指定的内核得先输入密码
传递参数保护：使用e命令得先输入密码
【GRUB的组成】
[root@CentOS6 grub]# ll
total 275
-rw-r--r--. 1 root root 63 Mar 16 14:12 device.map #grub的对应设备文件；
-rw-r--r--. 1 root root 13392 Mar 16 14:12 e2fs_stage1_5 #e2fs文件系统定义文件；
-rw-r--r--. 1 root root 12632 Mar 16 14:12 fat_stage1_5
-rw-r--r--. 1 root root 11760 Mar 16 14:12 ffs_stage1_5
-rw-------. 1 root root 1137 May 6 20:15 grub.conf #grub的配置文件；
-rw-r--r--. 1 root root 11768 Mar 16 14:12 iso9660_stage1_5
-rw-r--r--. 1 root root 13280 Mar 16 14:12 jfs_stage1_5
lrwxrwxrwx. 1 root root 11 Mar 16 14:12 menu.lst -> ./grub.conf
-rw-r--r--. 1 root root 11968 Mar 16 14:12 minix_stage1_5
-rw-r--r--. 1 root root 14424 Mar 16 14:12 reiserfs_stage1_5
-rw-r--r--. 1 root root 1341 Nov 14 2010 splash.xpm.gz #开机时grub界面的背景图片；
-rw-r--r--. 1 root root 512 Mar 16 14:12 stage1
-rw-r--r--. 1 root root 126108 Mar 16 14:12 stage2
-rw-r--r--. 1 root root 12036 Mar 16 14:12 ufs2_stage1_5
-rw-r--r--. 1 root root 11376 Mar 16 14:12 vstafs_stage1_5
-rw-r--r--. 1 root root 13976 Mar 16 14:12 xfs_stage1_5
stage1: 这是一个用来启动GRUB的映像文件(必须要有)。通常,这个文件是被装载到MBR或者启动扇区所在的分区.由于PC的启动扇区的大小为512字节,所以这个映像文件编译以后也必须为512字节。Stage1的全部的工作是从本地磁盘把Stage 2或者Stage 1.5装载进来。由于对stage1大小的限制,它通过分程序表的形式来编码Stage 2或者Stage 1.5的位置,所以在stage1是不能识别任何文件系统
stage1_5: MBR随后的扇区，其作为stage1与stage2之间的桥梁,也就是说,stage1载入stage1.5,然后stage1.5载入stage2。 stage1与stage1.5之间的区别是,前者是不识别任何文件系统的但后者识别文件系统(例如 'e2fs_stage1_5'识别ext2fs)。所以你可以安全的移动stage2位置,即使是GRUB安装完以后。
stage2: 用于读取grub.conf配置文件，并实现引导功能的扩展。
【GRUB配置文件grub.conf】
[root@CentOS6 grub]# cat grub.conf
# grub.conf generated by anaconda
#
# Note that you do not have to rerun grub after making changes to this file
# NOTICE: You have a /boot partition. This means that
# all kernel and initrd paths are relative to /boot/, eg.
# root (hd0,0)
# kernel /vmlinuz-version ro root=/dev/mapper/vg_centos6-lv_root
# initrd /initrd-[generic-]version.img
#boot=/dev/sda
default=1 #选择第几个title配置的内核或系统，各title从0开始编号；
timeout=5 #菜单显示的超时时长；
splashimage=(hd0,0)/grub/splash.xpm.gz #指定菜单的背景图片；此图片只能为14bits色，xpm格式，
gzip压缩；
hiddenmenu #隐藏菜单，在timout之前按下任意键才会显示菜单，反之则不显示菜单；
title CentOS (3.19.6) #显示于菜单中的标题；
root (hd0,0) #指定boot分区所在磁盘及分区
kernel /vmlinuz-3.19.6 ro root=/dev/mapper/vg_centos6-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_LVM_LV=vg_centos6/lv_swap rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=vg_centos6/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet #指定内核的绝对路径、以只读方式挂载根文件系统、root分区所在位置、等相关参数；
initrd /initramfs-3.19.6.img #指定initramfs文件的绝对路径；
注意：
1、在grub中所有硬盘都识别为hd，不同的硬盘基于数字标识：如hd0(表示第一块硬盘), hd1(第二块硬盘)，同一个硬盘上的不同分区，也使用数字标识，如hd0,0(第一块硬盘上的第一个分区)；
2、因为grub不能识别物理卷(PV)，当然root不能放在逻辑卷(lv)上，所以root一般单独分区且一定为基本磁盘分区。
【grub命令行接口】
启动方式： 启动界面->敲c进入
root(DEVICE)：指定哪个分区为接下来要启动的系统或内核文件所在的分区
例：root (hd0,0)
kernel: 指定要运行的内核文件
initrd: 为要运行的内核指定其可用的ramdisk文件
boot: 启动此前配置好的内核或系统
find (DEVICE)/path/to/file 查找指定文件是否在分区上，支持命令补全
例：find (hd0,0)/vmlinuz-2.6.32-431.el6.i686
注：grub命令行接口支持命令行补全，在此模式下要启动系统必须预先知道根所在的设备。
【grub保护机制配置】
途径：通过修改grub的配置文件，一般为/boot/grub/grub.conf
1、生成密码：
[root@CentOS6 ~]# grub-md5-crypt #通过md5算法来生成密码；
Password: #键入预要设置的密码；
Retype password: #确认密码；
$1$J99TE$c7VWrcDAfB1GrVqI5.E0L. #用md5算法生成的密码；
2、保护编辑功能，则需要在title之外添加:password --md5 密码串;
# ----略---
#boot=/dev/sda
default=1
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
password --md5 $1$J99TE$c7VWrcDAfB1GrVqI5.E0L. #设置编辑功能保护
title CentOS (3.19.6)
root (hd0,0)
#----略---
设置后的效果如上图所示：提示我们想要进入编辑界面，必须先按'p'键再键入正确的密码。
3、保护使用某内核，则需要内核对应的title之下添加：password --md5 密码串
# ----略---
#boot=/dev/sda
default=1
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (3.19.6)
password --md5 $1$J99TE$c7VWrcDAfB1GrVqI5.E0L. #设置保护CentOS (3.19.6)这内核；
root (hd0,0)
#----略---
【安装grub的方式】：
1、使用grub-install命令
# grub-install [--root-directory=DIR] DEVICE
--root-directory=指定的路径必须是内核及initrd文件所在的分区的挂载点的父目录，且此挂载点必须叫boot
例如：在/dev/sdb上的/dev/sdb1分区含有内核及initrd文件，现需要在sdb上安装grub。
[root@CentOS6 ~]#mount /dev/sdb1 /mnt/boot
[root@CentOS6 ~]#grub-install --root-directory=/mnt /dev/sdb