- BIOS阶段
BIOS（Basic Input/Output System）是计算机系统中的一个基本软件，负责在计算机启动时进行硬件自检和初始化。当计算机开机后，BIOS会首先被激活，并加载到内存中执行。在这个阶段，BIOS会进行以下几个步骤：
1.1 POST（Power-On Self-Test）自检
在计算机开机后，BIOS会进行POST自检，检查计算机硬件的基本功能是否正常，比如CPU、内存、硬盘、显卡等硬件设备。如果有硬件故障，BIOS会发出蜂鸣声或者在显示器上显示错误信息。
1.2 初始化和加载启动设备
经过自检后，BIOS会在CMOS中查找启动设备（通常是硬盘），并加载该设备上的引导扇区（boot sector）到内存中执行。引导扇区中包含引导加载程序（bootloader），负责加载操作系统。
1.3 启动引导加载程序
BIOS会加载引导加载程序（bootloader）到内存中执行。在Linux系统中，常用的引导加载程序有GRUB（GRand Unified Bootloader）或者LILO（LInux LOader）。这些引导加载程序会显示启动菜单，并指导用户选择启动哪个内核。
- 引导加载程序阶段
引导加载程序（bootloader）负责加载操作系统内核和初始化RAM磁盘映像（initrd），并将控制权交给操作系统内核。在这个阶段，引导加载程序会进行以下操作：
2.1 加载内核
引导加载程序会加载操作系统内核（vmlinuz）到内存中执行。内核是操作系统的核心，负责管理系统资源、进程调度、设备驱动等功能。
2.2 初始化RAM磁盘映像
RAM磁盘映像（initrd）是一个临时的根文件系统，用于在操作系统正常启动前加载必需的驱动程序和文件系统模块。引导加载程序会将initrd加载到内存中，并与内核一起启动。
2.3 传递控制权给内核
引导加载程序会将控制权传递给操作系统内核，让内核继续系统初始化过程。内核会解析initrd，加载必要的模块和驱动程序，启动用户空间程序等。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- Linux内核启动阶段
Linux内核启动过程可以分为以下几个阶段：
3.1 启动参数解析
内核启动时，会解析由引导加载程序传递过来的启动参数，包括根文件系统、启动级别等。这些参数告诉内核如何初始化系统。
3.2 初始化进程和内存管理
内核会初始化系统中的第一个进程（init进程）和内存管理子系统。内存管理子系统负责管理系统中的物理内存和虚拟内存，分配内存给进程使用。
3.3 初始化设备驱动
内核会初始化系统中的各类硬件设备驱动，包括网卡、磁盘、USB等设备。这些驱动程序负责与硬件设备进行通信，让操作系统能够正常使用硬件设备。
3.4 挂载根文件系统
内核会挂载根文件系统，将文件系统的根目录设置为系统根目录，供用户空间程序访问。通常根文件系统位于硬盘的分区上，可以是ext4、xfs等文件系统格式。
3.5 启动用户空间程序
内核会启动用户空间程序，包括init系统进程和其他系统服务。这些用户空间程序负责系统的日常运行，提供用户界面和应用程序调度等功能。
通过以上步骤，Linux系统完成了从BIOS阶段到内核启动阶段的启动过程。在实际应用中，可以通过调试工具和日志来详细了解系统启动过程中的各个阶段。愿这个文档对您理解Linux系统启动过程有所帮助。
