Utiliser la console série pour accéder au GRUB et au mode mono-utilisateur

Remarque

CentOS référencé dans cet article est une distribution Linux qui atteint la fin de vie (EOL). Tenez compte de votre utilisation et planifiez en conséquence. Pour plus d’informations, consultez Guide sur la fin de vie de CentOS.

Le GRand Unified Bootloader (GRUB) est probablement la première chose que vous voyez lorsque vous démarrez une machine virtuelle. Parce qu’il s’affiche avant que le système d’exploitation ne démarre, le GRUB n’est pas accessible par le biais du protocole SSH. Dans GRUB, vous pouvez modifier votre configuration d’amorçage, notamment pour démarrer en mode mono-utilisateur.

Le mode mono-utilisateur est un environnement minimal comportant des fonctionnalités minimales. Il peut être utile pour examiner des problèmes de démarrage, des problèmes de système de fichiers ou des problèmes de réseau. Les services pouvant s’exécuter en arrière-plan sont moins nombreux et, selon le niveau d’exécution, il peut même arriver qu’un système de fichiers ne soit pas monté automatiquement.

Le mode mono-utilisateur est également utile dans les situations où votre machine virtuelle ne peut être configurée que pour accepter uniquement des clés SSH pour la connexion. Dans ce cas, il se peut que vous puissiez utiliser le mode mono-utilisateur pour créer un compte avec authentification par mot de passe.

Remarque

Le service de la console série autorise uniquement les utilisateurs dotés d’autorisations contributeur ou plus à accéder à la console série d’une machine virtuelle.

Pour passer en mode mono-utilisateur, entrez un GRUB lors de du démarrage de votre machine virtuelle, puis modifier la configuration d’amorçage dans le GRUB. Des instructions détaillées pour entrer dans le GRUB figurent dans la section suivante. En règle générale, vous pouvez utiliser le bouton de redémarrage au sein de la console série de la machine virtuelle pour redémarrer votre machine virtuelle et afficher le GRUB si votre machine virtuelle a été configurée pour afficher le GRUB.

Accès général au GRUB

Pour accéder au GRUB, redémarrez votre machine virtuelle alors que le volet Console série est ouvert. Certaines distributions nécessitent une entrée au clavier pour afficher le GRUB, et d’autres l’affichent automatiquement pendant quelques secondes afin de permettre à l’utilisateur d’effectuer une entrée au clavier pour annuler le délai d’expiration.

Vous devez vous assurer que le GRUB est activé sur votre machine virtuelle afin de pouvoir accéder au mode mono-utilisateur. Selon votre distribution, un travail de configuration peut être nécessaire pour s’assurer que le GRUB est activé. Pour obtenir des informations spécifiques de la distribution, consultez la section suivante.

Redémarrer votre machine virtuelle pour accéder au GRUB dans la console série

Vous pouvez redémarrer votre machine virtuelle dans la console série en pointant sur le bouton Redémarrer, puis en sélectionnant Redémarrer la machine virtuelle. Une notification sur le redémarrage s’affiche en bas du volet.

Vous pouvez également redémarrer votre machine virtuelle en exécutant une commande SysRq « b » si SysRq est activé. Pour voir ce que vous pouvez attendre du GRUB lorsque vous redémarrez, suivez les instructions spécifiques des sections suivantes.

Accès général au mode mono-utilisateur

Un accès manuel au mode mono-utilisateur peut être nécessaire dans les situations où vous n’avez pas configuré de compte avec authentification par mot de passe. Modifiez la configuration du GRUB pour passer manuellement en mode mono-utilisateur. Une fois cela fait, consultez la section « Utiliser la console série pour accéder au GRUB et au mode mono-utilisateur » pour obtenir des instructions supplémentaires.

Si la machine virtuelle ne parvient pas à démarrer, les distributions vous ramènent souvent automatiquement au mode mono-utilisateur ou au mode urgence. Toutefois, d’autres distributions nécessitent une configuration supplémentaire, telle que la définition d’un mot de passe racine, pour pouvoir vous ramener automatiquement au mode mono-utilisateur ou au mode urgence.

Utiliser le mode mono-utilisateur pour réinitialiser ou ajouter un mot de passe

Une fois en mode mono-utilisateur, ajoutez un nouvel utilisateur doté de privilèges sudo en procédant comme suit :

1. Exécutez useradd <username> pour ajouter un utilisateur.
2. Exécutez sudo usermod -a -G sudo <username> pour accorder au nouvel utilisateur des privilèges racine.
3. Utilisez passwd <username> pour définir le mot de passe pour le nouvel utilisateur. Vous pouvez ensuite vous connecter en tant que nouvel utilisateur.

Accès pour Red Hat Enterprise Linux (RHEL)

RHEL vous amène directement en mode mono-utilisateur s’il ne peut pas démarrer normalement. Toutefois, si vous n’avez pas configuré d’accès racine pour le mode mono-utilisateur, vous n’aurez pas de mot de passe racine et vous ne pourrez pas vous connecter. Il existe une solution de contournement (voir la section « Entrer manuellement en mode mono-utilisateur dans RHEL »), mais nous vous suggérons de configurer l’accès racine dès le départ.

Accès au GRUB dans RHEL

RHEL est fourni avec le GRUB activé par défaut. Pour entrer dans le GRUB, redémarrez votre machine virtuelle en exécutant sudo reboot et appuyez sur n’importe quelle touche. Le volet du GRUB doit s’afficher. S’il ne s’affiche pas, assurez-vous que les lignes suivantes sont présentes dans votre fichier GRUB (/etc/default/grub) :

Pour RHEL 8

Remarque

Red Hat recommande l’utilisation de Grubby pour configurer les paramètres de ligne de commande du noyau dans RHEL 8+ et versions ultérieures. Il n’est actuellement pas possible de mettre à jour le délai d’expiration grub et les paramètres de terminal à l’aide de grubby. Pour modifier l’argument GRUB_CMDLINE_LINUX pour toutes les entrées de démarrage, exécutez grubby --update-kernel=ALL --args="console=ttyS0,115200 console=tty1 console=ttyS0 earlyprintk=ttyS0". Des informations supplémentaires sont disponibles ici.

GRUB_TIMEOUT=5
GRUB_TERMINAL="serial console"
GRUB_CMDLINE_LINUX="console=tty1 console=ttyS0 earlyprintk=ttyS0"

Pour RHEL 7

GRUB_TIMEOUT=5
GRUB_TERMINAL_OUTPUT="serial console"
GRUB_CMDLINE_LINUX="console=tty1 console=ttyS0,115200n8 earlyprintk=ttyS0,115200 net.ifnames=0"

Remarque

Red Hat fournit également la documentation de démarrage en mode de récupération, mode d’urgence et mode de débogage, ainsi que la documentation pour réinitialiser le mot de passe racine. Pour obtenir des instructions, consultez Modification du menu du terminal lors du démarrage.

Configurer l’accès racine pour le mode mono-utilisateur dans RHEL

L’utilisateur racine est désactivé par défaut. Dans RHEL, le mode mono-utilisateur nécessite l’activation d’un utilisateur racine. Si vous avez besoin d’activer le mode d’utilisateur unique, appliquez les instructions suivantes :

1. Connectez-vous au système Red Hat via SSH.
2. Basculez vers la racine.
3. Activez le mot de passe pour l’utilisateur racine en procédant comme suit :
   • Exécutez passwd root (définissez un mot de passe racine fort).
4. Assurez-vous que l’utilisateur racine ne peut se connecter qu’avec ttyS0 en procédant comme suit : a. Exécutez vi /etc/ssh/sshd_config et vérifiez que PermitRootLogIn est réglé sur no. b. Exécutez vi /etc/securetty file pour autoriser la connexion via ttyS0 uniquement.

Désormais, si le système démarre en mode d’utilisateur unique, vous pouvez vous connecter uniquement avec le mot de passe racine.

Sinon, pour RHEL 7.4+ ou 6.9+, vous pouvez activer le mode d’utilisateur unique dans les invites GRUB en suivant les instructions de Démarrage en mode mono-utilisateur.

Entrer manuellement en mode mono-utilisateur dans RHEL

Si vous avez configuré le GRUB et l’accès racine à l’aide des instructions précédentes, vous pouvez entrer en mode mono-utilisateur en procédant comme suit :

1. Pour entrer dans le GRUB, appuyez sur ÉCHAP lorsque vous redémarrez la machine virtuelle.

2. Dans le GRUB, appuyez sur E pour modifier le système d’exploitation avec lequel vous souhaitez démarrer. Le système d’exploitation est généralement répertorié sur la première ligne.

3. Recherchez la ligne du noyau. Dans Azure, elle commence par linux ou linux16.

4. Appuyez sur Ctrl+E pour accéder à la fin de la ligne.

5. À la fin de la ligne, ajoutez systemd.unit=rescue.target.

   Cette action vous fait redémarrer en mode mono-utilisateur. Si vous souhaitez utiliser le mode urgence, ajoutezsystemd.unit=emergency.target à la fin de la ligne (au lieu de systemd.unit=rescue.target).

6. Appuyez sur Ctrl+X pour quitter et redémarrer votre ordinateur avec les paramètres appliqués.

   Vous êtes invité à entrer le mot de passe de l’administrateur avant de pouvoir passer en mode mono-utilisateur. Ce mot de passe est celui que vous avez créé avec les instructions précédentes.

   

Entrez en mode mono-utilisateur unique sans compte racine activé dans RHEL

Si vous n’avez pas activé l’utilisateur racine en suivant les instructions précédentes, vous pouvez toujours réinitialiser votre mot de passe racine en procédant comme suit :

Remarque

Si vous utilisez SELinux, lorsque vous réinitialisez le mot de passe racine, assurez-vous de suivre les étapes supplémentaires qui sont décrites dans la documentation de Red Hat.

1. Pour entrer dans le GRUB, appuyez sur ÉCHAP lorsque vous redémarrez la machine virtuelle.

2. Dans le GRUB, appuyez sur E pour modifier le système d’exploitation avec lequel vous souhaitez démarrer. Le système d’exploitation est généralement répertorié sur la première ligne.

3. Recherchez la ligne du noyau. Dans Azure, elle commence par linux16.

4. À la fin de la ligne, ajoutez rd.break à la fin de la ligne. Laissez un espace entre la ligne du noyau et rd.break.

   Cette action interrompt le processus de démarrage avant que le contrôle ne passe de initramfs à systemd, comme décrit dans la documentation Red Hat.

5. Appuyez sur Ctrl+X pour quitter et redémarrer votre ordinateur avec les paramètres appliqués.

   Après redémarrage, vous êtes amené en mode d’urgence avec un système de fichiers en lecture seule.

6. Entrez mount -o remount,rw /sysroot dans l’interpréteur de commandes pour remonter le système de fichiers racine avec des autorisations de lecture/écriture.

7. Après avoir démarré en mode mono-utilisateur, saisissez chroot /sysroot pour basculer vers la prison sysroot.

8. Vous êtes maintenant à la racine et pouvez commencer à résoudre les problèmes du système.

9. Dans RHEL, le mode appliqué de SELinux empêche toute modification du système dʼexploitation. Vous pouvez exécuter la commande touch /.autorelabel pour réétiqueter le système de fichiers après la modification du mot de passe.

10. Une fois que vous avez terminé, entrez reboot -f pour redémarrer.

Remarque

Les instructions précédentes vous amènent dans l’interpréteur de commandes d’urgence, ce qui vous permet d’effectuer des tâches telles que la modification de fstab. Toutefois, nous vous suggérons généralement de réinitialiser votre mot de passe racine et de l’utiliser pour passer en mode mono-utilisateur.

Accès CentOS

Un peu comme Red Hat Enterprise Linux, le mode mono-utilisateur dans CentOS nécessite l’activation du GRUB et de l’utilisateur racine.

Accès au GRUB dans CentOS

CentOS est fourni avec le GRUB activé par défaut. Pour entrer dans le GRUB, redémarrez votre machine virtuelle en entrant sudo reboot et appuyez sur n’importe quelle touche. Cette action affiche le volet du GRUB.

Mode mono-utilisateur dans CentOS

Suivez les instructions pour RHEL ci-dessus afin d’activer le mode mono-utilisateur dans CentOS.

Accès Ubuntu

Les images Ubuntu ne nécessitent pas de mot de passe racine. Si le système démarre en mode mono-utilisateur, vous pouvez l’utiliser sans informations d’identification supplémentaires.

Accès au GRUB dans Ubuntu

Pour accéder au GRUB, maintenez la touche Échap enfoncée pendant le démarrage de la machine virtuelle.

Par défaut, les images Ubuntu peuvent ne pas afficher automatiquement le volet du GRUB. Vous pouvez modifier le paramètre en procédant comme suit :

1. Dans un éditeur de texte, ouvrez le fichier /etc/default/grub.d/50-cloudimg-settings.cfg.

2. Remplacez la valeur GRUB_TIMEOUT par une valeur autre que zéro.

3. Dans un éditeur de texte, ouvrez /etc/default/grub.

4. Commentez la ligne GRUB_HIDDEN_TIMEOUT=1.

5. Vérifiez qu’il y a une ligne GRUB_TIMEOUT_STYLE=menu.

6. Exécutez sudo update-grub.

Mode mono-utilisateur dans Ubuntu

Ubuntu vous amène directement en mode mono-utilisateur s’il ne peut pas démarrer normalement. Pour entrer manuellement en mode mono-utilisateur, procédez comme suit :

1. Dans GRUB, appuyez sur E pour modifier votre entrée de démarrage (entrée Ubuntu).
2. Recherchez la ligne qui commence par linux, puis recherchez ro.
3. Ajoutez single après ro, tout en vous assurant de la présence d’un espace avant et après single.
4. Appuyez sur Ctrl+X pour redémarrer avec ces paramètres, puis entrez en mode mono-utilisateur.

Utiliser GRUB pour appeler Bash dans Ubuntu

Après avoir tenté d’appliquer les instructions précédentes, il peut arriver (par exemple, en cas d’oubli d’un mot de passe racine) que vous ne puissiez pas accéder au mode mono-utilisateur dans votre machine virtuelle Ubuntu. Vous pouvez également indiquer le noyau pour exécuter /bin/bash en tant qu’initialisation, plutôt que l’initialisation système. Cela vous donne un shell bash et permet la maintenance du système. Suivez ces instructions :

1. Dans GRUB, appuyez sur E pour modifier votre entrée de démarrage (entrée Ubuntu).

2. Recherchez la ligne qui commence par linux, puis recherchez ro.

3. Remplacez ro par rw init=/bin/bash.

   Cette action monte votre système de fichiers en lecture-écriture et utilise /bin/bash comme processus d’initialisation.

4. Appuyez sur Ctrl+X pour redémarrer avec ces paramètres.

Accès CoreOS

Le mode mono-utilisateur dans CoreOS nécessite l’activation du GRUB.

Accès au GRUB dans CoreOS

Pour accéder au GRUB, appuyez sur n’importe quelle touche lors du démarrage de votre machine virtuelle.

Mode mono-utilisateur dans CoreOS

CoreOS vous amène directement en mode mono-utilisateur s’il ne peut pas démarrer normalement. Pour entrer manuellement en mode mono-utilisateur, procédez comme suit :

1. Dans GRUB, appuyez sur E pour modifier votre entrée de démarrage.

2. Recherchez la ligne qui commence par linux$. Il doit y avoir deux instances de la ligne, chacune encapsulée dans une clause if...else différente.

3. Ajoutez coreos.autologin=ttyS0 à la fin de chaque ligne linux$.

4. Appuyez sur Ctrl+X pour redémarrer avec ces paramètres, puis entrez en mode mono-utilisateur.

Accès SUSE SLES

Les images plus récentes de SLES 12 SP3+ autorisent l’accès par le biais de la console en série dans les situations où le système démarre en mode d’urgence.

Accès au GRUB dans SUSE SLES

L’accès au GRUB dans SLES requiert une configuration de chargeur de démarrage par le biais de YaST. Pour créer la configuration, procédez comme suit :

1. Utilisez SSH pour vous connecter à votre machine virtuelle SLES, puis exécutez sudo yast bootloader. Appuyez sur Tab, puis Entrée, et utilisez alors les touches de direction pour naviguer dans le menu.

2. Accédez à Paramètres du noyau, puis activez la case à cocher Utiliser la console série.

3. Ajoutez serial --unit=0 --speed=9600 --parity=no aux arguments de la Console.

4. Appuyez sur F10 pour enregistrer vos paramètres et quitter l’écran.

5. Pour entrer dans le GRUB, redémarrez votre machine virtuelle et appuyez sur n’importe quelle touche pendant la séquence de démarrage pour que le volet du GRUB reste affiché.

   Le délai d’expiration par défaut pour le GRUB est de 1 s. Vous pouvez modifier ce paramètre en modifiant la variable GRUB_TIMEOUT dans le fichier /etc/default/grub.

Mode mono-utilisateur dans SUSE SLES

Vous êtes automatiquement amené dans l’interpréteur de commandes d’urgence si SLES ne peut pas démarrer normalement. Pour entrer manuellement dans l’interpréteur de commandes d’urgence, procédez comme suit :

1. Dans GRUB, appuyez sur E pour modifier votre entrée de démarrage (entrée SLES).

2. Recherchez la ligne du noyau qui commence par linux.

3. Ajoutez systemd.unit=emergency.target à la fin de la ligne du noyau.

4. Appuyez sur Ctrl+X pour redémarrer avec ces paramètres, puis entrez dans l’interpréteur de commandes d’urgence.

   Remarque

   Cette action vous amène dans l’interpréteur de commandes d’urgence avec un système de fichiers en lecture seule. Pour modifier des fichiers, remontez le système de fichiers avec des autorisations en lecture-écriture. Pour ce faire, entrez mount -o remount,rw / dans l’interpréteur de commandes.

Accès Oracle Linux

Un peu comme Red Hat Enterprise Linux, le mode mono-utilisateur dans Oracle Linux nécessite l’activation du GRUB et de l’utilisateur racine.

Accès au GRUB dans Oracle Linux

Oracle Linux est fourni avec le GRUB activé par défaut. Pour entrer dans le GRUB, redémarrez votre machine virtuelle en exécutant sudo reboot puis appuyez sur Échap. Cette action affiche le volet du GRUB. Si le volet du GRUB ne s’affiche pas, vérifiez que la valeur de la ligne GRUB_TERMINAL contient serial console (c’est-à-dire GRUB_TERMINAL="serial console"). Reconstruisez GRUB avec grub2-mkconfig -o /boot/grub/grub.cfg.

Mode mono-utilisateur dans Oracle Linux

Suivez les instructions pour RHEL ci-dessus afin d’activer le mode mono-utilisateur dans Oracle Linux.

Prochaines étapes

Pour en savoir plus sur la console série, consultez :

• Documentation de la console série Linux
• Utilisation de la console série pour activer GRUB dans diverses distributions
• Utiliser la console série pour les appels SysRq et NMI
• Machines virtuelles de console série pour Windows
• Diagnostics de démarrage

Contactez-nous pour obtenir de l’aide

Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.