與Centos6不同Centos7採用的是grub2,而不是grub。在Centos7中，把grub的主要配置檔案放在以下三個地方。

/boot/grub2/grub.cfg  (/etc/grub2.cfg 是/boot/grub2/grub.cfg 檔案的符號連結)
/etc/grub.d/
/etc/default/grub
這三個配置檔案之間的關係是 grub.cfg 裡通過 ####BEGIN ##### 這種格式按照順序呼叫 /etc/grub.d 裡面的指令碼實現不同的功能。在  grub.d 目錄裡有很多數字開頭的指令碼，按從小到大的順序執行。
​
例如：在 /etc/grub2.cfg 檔案裡呼叫 /etc/grub.d/10_linux 來配置不同核心，在這裡有2個menuentry(選單入口)，所以我們開機的時候會看見兩個預設選項，一個是普通模式，一個是救援模式。

上圖是 /etc/default/grub 檔案。和其他的指令碼比較起來，非常簡單直觀了。後面會舉例如何修改(需要注意的是，最好不要直接去修改 /etc/grub2.cfg 檔案。這個是因為如果後期升級核心，所有的配置都會失效。如果需要自定義這個檔案，我們可以修改對應的指令碼或者 /etc/default/grub 檔案，然後通過 grub2-mkconfig 重新生成 grub.cfg 檔案。)
我們可以修改grub配置檔案來進行一些簡單的配置。
例如：1.修改啟動等待時間
Centos7 預設啟動等待時間為 5 秒，我們可以將其改為3秒(注意，如果改為-1，那麼每次啟動需要手動確認才可以)
修改 /etc/default/grub 檔案，如下圖所示：

修改完成後重新編譯生成 grub.cfg 檔案

2.對 grub 進行加密
在開機介面時如果輸入e ，會開啟編輯視窗，我們可以根據需要進入 rescue, emergency 或者 shell 模式。那麼如何對 grub 進行加密呢？
在 /etc/grub.d/00_header 檔案的末尾，加入以下內容

其中，“EOF” 可以自己定義。然後重新定義編碼檔案

重啟之後輸入e，就需要使用者和密碼才能進入編輯視窗了。
上面我們設定的是明文密碼。在 /etc/grub.d/00_header 檔案內可以知道，那如何設定密文口令呢？
加密密碼由命令 grub2-mkpasswd-pbkdf2 生成
將生成的密碼符，新增到 /etc/grub.d/00_header 檔案末尾

3.修改root密碼
重啟系統，按e進入編輯模式
在 linux16 那一行的末尾加上以下資訊
rd.break console=tty0

按 ctrl+x 啟動
重新掛載檔案系統

改變根目錄

修改root密碼
echo "123456" | passwd --stdin root
在根目錄下建立相關檔案(用於重新標記 selinux 環境值)
使用exit(兩次)，退出 系統將會重啟。

        開機排錯
        例如：1.grub 故障：比如把 MBR 的前 446 個位元組都覆蓋了

系統重啟後會出現以下故障

開機的時候會自動嘗試從本地，光碟和網路載入載入程式（如果光碟、網路等引導失敗則會operatiing system not found）；這裡是從我的光碟載入的，因為本地的載入程式已經沒有了。
選擇 troubleshooting （排錯）
選擇 resure a red hat enterprise linux system
選擇 continue(注意有耐心多等一下，有的時候會卡個 10 秒才有反應)
按照提示，切換根到本機的系統

使用 fdisk -l 檢視啟動分割槽是哪個，帶星號的就是。
重灌以下 grub2 到啟動分割槽即可

重啟就OK了
2.如果grub引導沒問題，但我們把核心檔案或 grub.cfg
配置檔案刪除了該怎麼辦？

重啟之後，直接進入 grub 的救援模式，這表明程式沒有問題，但引導檔案找不到了

和前面一樣，光碟啟動，切換到根目錄，掛載以下光碟到光碟掛載點，我們可以順便卡一下 /boot 目錄，發現裡面以及沒有東西了，核心檔案和配置檔案都沒了

解決方法就是重新安裝核心，rpm 可以強行--force 覆蓋安裝。

裝完核心之後，重新安裝grub2，輸入 grub2-install /dev/sda，庵後重新編譯一下 grub2 就行了

重啟系統即可。

轉載自：http://blog.51cto.com/13554481/2055628