1. ブート中にレスキューモードに入るには、GRUB 2 ブート画面で e キーを押して編集を行います。
2. 64 ビット IBM Power シリーズの場合は linux 行、x86-64 BIOS ベースシステムの場合は linux16 行、または UEFI システムの場合は linuxefi 行の最後に以下のパラメーターを追加します。

   systemd.unit=rescue.target

   Ctrl+a か Ctrl+e を押して行の最初または最後に移動します。システムによっては、Home と End が機能するものもあります。
   1、s、および single という同等のパラメーターをカーネルに渡すことも可能であることに注意してください。
3. Ctrl+x を押して追加したパラメーターでシステムを起動します。

1. 緊急モードに入るには、GRUB 2 ブート画面で e キーを押して編集を行います。
2. 64 ビット IBM Power シリーズの場合は linux 行、x86-64 BIOS ベースシステムの場合は linux16 行、または UEFI システムの場合は linuxefi 行の最後に以下のパラメーターを追加します。

   systemd.unit=emergency.target

   Ctrl+a か Ctrl+e を押して行の最初または最後に移動します。システムによっては、Home と End が機能するものもあります。
   emergency および -b という同等のパラメーターをカーネルに渡すことも可能であることに注意してください。
3. Ctrl+x を押して追加したパラメーターでシステムを起動します。

手順25.4 デバッグシェルコマンドの追加

1. GRUB 2 ブート画面で、編集するメニューエントリーにカーソルを移動し、編集のために e キーを押します。
2. 64 ビット IBM Power シリーズの場合は linux 行、x86-64 BIOS ベースシステムの場合は linux16 行、または UEFI システムの場合は linuxefi 行の最後に以下のパラメーターを追加します。

   systemd.debug-shell

   オプションで、debug オプションを追加します。
   Ctrl+a か Ctrl+e を押して行の最初または最後に移動します。システムによっては、Home と End が機能するものもあります。
3. Ctrl+x を押して追加したパラメーターでシステムを起動します。

手順25.5 デバッグシェルへの接続

1. Ctrl+Alt+F9 を押してデバッグシェルに接続します。仮想マシンを使用している場合は、このキーの組み合わせを送信するには、仮想化アプリケーションからのサポートが必要です。たとえば、Virtual Machine Manager を使用している場合は、メニューから Send Key (キーの送信) → Ctrl+Alt+F9 を選択します。
2. デバッグシェルには認証が必要ないため、次のようなプロンプトが TTY9 に表示されるはずです: [root@localhost /]#
3. 必要な場合は、デバッグシェルにいることを確認するために、以下のようにコマンドを入力します。

   /]# systemctl status $$
   ● debug-shell.service - Early root shell on /dev/tty9 FOR DEBUGGING ONLY
      Loaded: loaded (/usr/lib/systemd/system/debug-shell.service; disabled; vendor preset: disabled)
      Active: active (running) since Wed 2015-08-05 11:01:48 EDT; 2min ago
        Docs: man:sushell(8)
    Main PID: 450 (bash)
      CGroup: /system.slice/debug-shell.service
              ├─ 450 /bin/bash
              └─1791 systemctl status 450

4. デフォルトのシェルに戻るには、ブートが成功した場合に Ctrl+Alt+F1 を押します。

手順25.6 インストールディスクを使用した root パスワードのリセット

1. システムを起動し、BIOS 情報が表示されたときに、ブートメニューのオプションを選択して、インストールディスクからのブートを選択します。
2. Troubleshooting (トラブルシューティング) を選択します。
3. Rescue a Red Hat Enterprise Linux System (Red Hat Enterprise Linux システムのレスキュー) を選択します。
4. デフォルトオプションである Continue (選択) を選択します。暗号化されたファイルシステムが見つかった場合は、この時点で、パスフレーズを入力するよう求められます。
5. シェルプロンプトが表示されるまで OK を押して、表示された情報を承認します。
6. 以下のようにファイルシステム root を変更します。

   sh-4.2# chroot /mnt/sysimage

7. passwd コマンドを入力し、コマンドラインに表示される指示にしたがって root パスワードを変更します。
8. 時間がかかるディスクの SELinux の再ラベルを防ぐために autorelable ファイルを削除します。

   sh-4.2# rm -f /.autorelabel

9. exit コマンドを入力して chroot 環境を終了します。
10. exit コマンドを再び実行して初期化を再開し、システム起動を完了します。

手順25.7 rd.break を使用した root パスワードのリセット

1. システムを起動し、GRUB 2 ブート画面で e キーを押して編集を行います。
2. linux16 行または linuxefi 行 (UEFI システムの場合) の最後またはその付近から rhgb パラメーターと quiet パラメーターを削除します。
   Ctrl+a か Ctrl+e を押して行の最初または最後に移動します。システムによっては、Home と End が機能するものもあります。

   重要

   システムメッセージを有効にするには、rhgb と quiet のパラメーターを削除する必要があります。
3. 64 ビット IBM Power シリーズの場合は linux 行、x86-64 BIOS ベースシステムの場合は linux16 行、または UEFI システムの場合は linuxefi 行の最後に以下のパラメーターを追加します。

   rd.break enforcing=0

   enforcing=0 オプションを追加すると、時間がかかる SELinux の再ラベルプロセスを省略できます。
   initramfs は Linux kernel に制御が渡される前に停止するため、root ファイルシステムで作業を行えます。
   initramfs プロンプトは、Linux 行で指定された最後のコンソールに表示されます。
4. Ctrl+x を押して変更したパラメーターでシステムを起動します。
   暗号化されたファイルシステムの場合は、この時点でパスワードが必要です。ただし、パスワードプロンプトはロギングメッセージに隠れて表示されないことがあります。プロンプトを表示するには、Backspace キーを押します。ロギングメッセージを無視して、キーをリリースし、暗号化されたファイルシステムのパスワードを入力します。
   initramfs switch_root プロンプトが表示されます。
5. ファイルシステムが /sysroot/ で読み取り専用でマウントされます。ファイルシステムが書き込み可能になっていないと、パスワードの変更はできません。
   ファイルシステムを書き込み可能で再マウントします。

   switch_root:/# mount -o remount,rw /sysroot

6. 書き込みが有効な状態でファイルシステムが再マウントされます。
   以下のようにファイルシステムの root を変更します。

   switch_root:/# chroot /sysroot

   プロンプトが sh-4.2# に変わります。
7. passwd コマンドを入力し、コマンドラインに表示される指示にしたがって root パスワードを変更します。
   システムが書き込み可能でないと、passwd ツールは以下のエラーメッセージを表示して失敗します。

   Authentication token manipulation error

8. パスワードファイルを更新すると、間違った SELinux セキュリティーコンテキストのファイルになります。次回のシステムのブート時にすべてのファイルを再ラベルするには、以下のコマンドを入力します。

   sh-4.2# touch /.autorelabel

   また、手順 3 で enforcing=0 オプションを指定した場合は、大きいディスクを再ラベルするのにかかる時間を節約するために、この手順を省略できます。
9. ファイルシステムを読み取り専用で再マウントします。

   sh-4.2# mount -o remount,ro /

10. exit コマンドを入力して chroot 環境を終了します。
11. exit コマンドを再び実行して初期化を再開し、システム起動を完了します。
    暗号化されたファイルシステムの場合は、この時点でパスワードまたはパスフレーズが必要です。ただし、パスワードプロンプトはロギングメッセージに隠れて表示されないことがあります。プロンプトを表示するには、Backspace キーを押したままにします。ロギングメッセージを無視して、キーをリリースし、暗号化されたファイルシステムのパスワードを入力します。

    注記

    SELinux の再ラベルプロセスには長い時間がかかることがあることに注意してください。このプロセスが完了すると、システムが自動的に再起動されます。
12. 手順 3 で enforcing=0 オプションを追加し、手順 8 で touch /.autorelabel コマンドを省略した場合は、以下のコマンドを入力して /etc/shadow ファイルの SELinux セキュリティーコンテキストを復元します。

    ~]# restorecon /etc/shadow

    以下のコマンドを入力して、SELinux ポリシーの強制を再び有効にし、ポリシーの強制が有効になっていることを確認します。

    ~]# setenforce 1
    ~]# getenforce
    Enforcing