weixin_44032634的博客

Linux系统的启动过程可以大致分为三个主要阶段：引导加载程序(Bootloader)阶段、内核(Kernel)阶段和用户空间(Userspace)阶段。在嵌入式系统和服务器BMC中，U-Boot通常作为引导加载程序，负责初始化硬件并加载Linux内核。在OpenBMC中，一旦电源供应启动，BMC就会通过U-Boot引导加载程序开始启动过程[这个过程是系统从"冷启动"到完全运行状态的关键路径。

禁止用户手动启动该单元（如禁止用户手动停止该单元（如通过和，我们实现了对系统关键操作的“双保险”防护。精准控制：针对单个单元设置，不影响其他服务防御纵深：与文件权限、Sudo策略形成多层防护透明可控：依赖systemd原生功能，无需额外工具最后提醒：任何安全措施都需要在测试环境充分验证后再部署到生产环境！附录：本文所有配置已在CentOS 8 / systemd 239环境中验证，理论适用于所有主流Linux发行版。如有疑问，欢迎在评论区留言讨论！

​普通reboot：安全但耗时，适合日常维护；​**reboot -f**：强制重启，用于紧急恢复，但需谨慎使用。在系统严重卡死时，若reboot -f仍无效，可尝试通过内核 SysRq 机制（如）强制重启。