Linux启动过程、启动脚本目录介绍及检测思路分析

news2024/11/27 20:25:34

一、Linux系统启动过程

1、启动流程:

  Linux系统的启动过程可以分为5个阶段:内核的引导、运行init、系统初始化、建立终端、用户登录系统。

2、init程序的类型:

 1)SysV:init,CentOS 5之前,配置文件:/etc/inittab

 2)Upstart::init,CentOS 6,配置文件:/etc/inittab,/etc/init/*.conf

 3)Systemd:systemd,CentOS 7,配置文件:/usr/lib/systemd/system、/etc/systemd/system

3、内核引导:

  当计算机打开电源后,首先是BIOS开机自检,按照BIOS中设置的启动设备(通常是硬盘)来启动。

  操作系统接管硬件以后,首先读入/boot目录下的内核文件。

4、运行init

  init进程是系统所有进程的起点,你可以把它比拟成系统所有进程的老祖宗,没有这个进程,系统中任何进程都不会启动。

  init程序首先是需要读取配置文件/etc/inittab。

5、运行级别

 1)定义:

  许多程序需要开机启动。它们在Windows中叫做“服务”,在Linux中就叫做“守护进程”。init进程的一大任务,就是去运行这些开机启动的程序。

  但是,不同的场合需要启动不同的程序,比如用作服务器时,需要启动Apache,用作桌面就不需要。Linux允许为不同的场合,分配不同的开机启动程序,这就叫做“运行级别”。也就是说,启动时根据“运行级别”,确定要运行哪些程序。

2)Linux系统有7个运行级别(run level):

  • 运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动
  • 运行级别1:单用户工作状态,root权限,用户系统维护,禁止远程登录
  • 运行级别2:多用户状态(没有NFS)
  • 运行级别3:完全的多用户状态(有NFS),登录后进入控制台命令行模式
  • 运行级别4:系统未使用,保留
  • 运行级别5:X11控制台,登录后进入图形GUI模式
  • 运行级别6:系统正常关闭并重启,默认运行级别不能设为6,否则不能正常启动

6、系统初始化

 1)定义:

  在init的配置文件中有这么一行:si::sysinit:/etc/rc.d/rc.sysinit 它调用执行了/etc/rc.d/rc.sysinit,而rc.sysinit是一个bash shell的脚本,它主要是完成一些系统初始化的工作,rc.sysinit是每一个运行级别都要首先运行的重要脚本。它主要完成的工作有:激活交换分区,检查磁盘,加载硬件模块以及其它一些需要优先执行任务。

2)示例:

   l5:5:wait:/etc/rc.d/rc 5

  这一行表示以5为参数运行/etc/rc.d/rc,/etc/rc.d/rc是一个Shell脚本,它接受5作为参数,去执行/etc/rc.d/rc5.d/目录下的所有的rc启动脚本,/etc/rc.d/rc5.d/目录中的这些启动脚本实际上都是一些连接文件,而不是真正的rc启动脚本,真正的rc启动脚本实际上都是放在/etc/rc.d/init.d/目录下。

而这些rc启动脚本有着类似的用法,它们一般能接受start、stop、restart、status等参数。/etc/rc.d/rc5.d/中的rc启动脚本通常是K或S开头的连接文件,对于以 S 开头的启动脚本,将以start参数来运行。

  而如果发现存在相应的脚本也存在K打头的连接,而且已经处于运行态了(以/var/lock/subsys/下的文件作为标志),则将首先以stop为参数停止这些已经启动了的守护进程,然后再重新运行。

这样做是为了保证是当init改变运行级别时,所有相关的守护进程都将重启。至于在每个运行级中将运行哪些守护进程,用户可以通过chkconfig或setup中的"System Services"来自行设定。

7、建立终端

  rc执行完毕后,返回init。这时基本系统环境已经设置好了,各种守护进程也已经启动了。

  init接下来会打开6个终端,以便用户登录系统。在inittab中的以下6行就是定义了6个终端:

    1:2345:respawn:/sbin/mingetty tty1
    2:2345:respawn:/sbin/mingetty tty2
    3:2345:respawn:/sbin/mingetty tty3
    4:2345:respawn:/sbin/mingetty tty4
    5:2345:respawn:/sbin/mingetty tty5
    6:2345:respawn:/sbin/mingetty tty6

  从上面可以看出在2、3、4、5的运行级别中都将以respawn方式运行mingetty程序,mingetty程序能打开终端、设置模式。同时,它会显示一个文本登录界面,这个界面就是我们经常看到的登录界面,在这个登录界面中会提示用户输入用户名,而用户输入的用户将作为参数传给login程序来验证用户的身份。

8、用户登录系统

 一般来说,用户的登录方式有3种:①命令行登录;②ssh登录;③图形界面登录

(对于运行级别为5的图形方式用户来说,他们的登录是通过一个图形化的登录界面。登录成功后可以直接进入KDE、Gnome等窗口管理器)

9、图形模式与文字模式的切换方式

  Linux预设提供了六个命令窗口终端机让我们来登录。默认我们登录的就是第一个窗口,也就是tty1,这个六个窗口分别为tty1,tty2 … tty6,你可以按下Ctrl + Alt + F1 ~ F6 来切换它们。如果你安装了图形界面,默认情况下是进入图形界面的,此时你就可以按Ctrl + Alt + F1 ~ F6来进入其中一个命令窗口界面。当你进入命令窗口界面后再返回图形界面只要按下Ctrl + Alt + F7 就回来了。如果你用的vmware 虚拟机,命令窗口切换的快捷键为 Alt + Space + F1~F6. 如果你在图形界面下请按Alt + Shift + Ctrl + F1~F6 切换至命令窗口。

二、Linux系统启动目录

1、启动目录定义

  Linux中,启动目录是指在系统启动时自动执行的脚本和命令所在的目录。用户可以将自己的脚本和命令放置在启动目录中,以便系统启动时自动执行。

2、常用的Linux启动目录介绍

 1)/etc/init.d目录

  ①定义:/etc/init.d/目录是Debian系列操作系统(如Ubuntu)中使用的启动脚本目录(比如:网络、文件系统、服务等脚本)。该目录也用于存储系统服务相关的脚本,但是与/etc/rc.d/目录不同,它不会根据运行级别进行分组。相反,每个脚本都有一个名为“start”、“stop”、“restart”、“status”等的参数,用于启动、停止、重启或检查服务的状态。(包含了系统启动和关闭时需要执行的脚本)

  ②在/etc/init.d/目录中,每个脚本都是可执行的,并且可以通过直接在命令行中运行脚本来执行相关操作。

    例如,要启动名为apache2的服务,可以使用以下命令:/etc/init.d/apache2 start

    此外,还可以使用“service”命令来处理脚本。例如,要启动名为apache2的服务,可以使用以下命令:service apache2 start

    当运行脚本时,它会解释相关参数,执行相应操作,并将输出显示在终端上。

 2)/ect/rc.d目录

  ①定义:/etc/rc.d/目录是Red Hat系列操作系统中使用的启动脚本目录。该目录包含了与系统启动、运行级别以及各种系统服务相关的脚本。

  ②子目录:此目录根据运行级别(Runlevel)进行分组,其中包括以下子目录:

– rc0.d/:系统停机的脚本。

– rc1.d/:单用户模式的脚本。

– rc2.d/:多用户模式的脚本,不带NFS。

– rc3.d/:完全的多用户模式的脚本。

– rc4.d/:未使用。

– rc5.d/:图形化的多用户模式的脚本。

– rc6.d/:系统重启的脚本。

    在每个运行级别的子目录中,有将脚本链接到/etc/init.d/目录中的符号链接。这些符号链接的命名以“S”或“K”开头,并后跟一个两位数的数字和脚本名称。以“S”开头的符号链接表示在此运行级别启动时要运行的脚本,而以“K”开头的符号链接表示在此运行级别关闭时要运行的脚本。

 3)/etc/rc.local目录

  ①定义:这个文件是在系统引导期间最后执行的脚本。您可以使用文本编辑器打开此文件并添加您需要在系统引导时运行的命令。请确保在文件的末尾添加”exit 0″以退出脚本。

4)/ect/rc.common

  ①定义:用于解析.sh(shell文件)命令行参数

5)/sbin/init目录

  ①定义:在Ubuntu中,init系统程序位于/sbin/init。/sbin/init其实只做一件事情:读取/etc/inittab,按配置启动其中的程序。启动/etc/rcN.d/中的程序,并不是/sbin/init做的事情,而是在/etc/inittab中的配置的程序/etc/rc.d/rc(有些系统位于"/etc/rc")来完成这个过程。

三、检测思路分析

1、攻击场景

  攻击者登录主机后为了能够提权、控制、持久化会尝试修改主机账户配置文件。修改主机账户配置文件可以获取主机管理员权限,解除系统对账户操作的管控。

2、检测规则思路

  • 数据源:Linux终端日志
  • 命中逻辑:
  •         or:
  •                 进程命令行 包含(忽略大小写) '/etc/init.d'
  •                 进程命令行 包含(忽略大小写) '/etc/rc.d'
  •                 进程命令行 包含(忽略大小写) '/sbin/init.d'
  •                 进程命令行 包含(忽略大小写) '/etc/rc.local'
  •                 进程命令行 包含(忽略大小写) 'rc.common'
  • 检测时间:10s
  • 归并分组:受害者IP/设备IP
  • 统计次数:count >= 1

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1582100.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

socuretree远程分支没有同步问题

1、选择命令行模式 2、输入git remote update origin --prune 并回车 git remote update origin --prune 是 Git 命令,用于从远程仓库更新本地分支,并删除本地已经不存在于远程仓库的远程跟踪分支

ADP-2-20+ 信号调节 20MHz-2GHzRF功分器 合路器

ADP-2-20 是一款由Mini-Circuits公司出产的功分器(power divider)。这款功分器的工作温度规模为-40C至85C,贮存温度规模为-55C至100C。作为分路器,它的电源输入最高可达1W,内部功耗最大为0.125W。假如超越这些限制&…

【Cesium学习笔记】一、加载Cesium并更换天地图底图

【Cesium学习笔记】一、加载Cesium 一、加载Cesium二、用Viewer显示地球三、更换天地图底图 Ps:本教程所有代码于同一个工程中,运行npm run dev默认首页为App.vue,只需替换App.vue的内容即可切换不同页面。 一、加载Cesium 本项目使用nvm管理node版本&…

李沐23_LeNet——自学笔记

手写的数字识别 知名度最高的数据集:MNIST 1.训练数据:50000 2.测试数据:50000 3.图像大小:28✖28 4.10类 总结 1.LeNet是早期成功的神经网络 2.先使用卷积层来学习图片空间信息 3.使用全连接层来转换到类别空间 代码实现…

Al+医学,用这个中文多模态医学大模型帮你看胸片

随着人工智能技术的飞速发展,AI 在医学领域的应用已经成为现实。特别是在医学影像诊断方面,AI 大模型技术展现出了巨大的潜力和价值,但目前针对中文领域医学大多模态大模型还较少。 今天为大家介绍的这款 XrayGLM,就是由澳门理工…

HackTheBox-Machines--Soccer

文章目录 1 信息收集2 CVE-2021-45010 漏洞利用3 横向移动4 权限提升 Soccer 测试过程 1 信息收集 a.端口扫描:发现22、80、9091端口    b.目录扫描:http://soccer.htb/tiny/    c.子域爆破    d.信息泄漏 nmap -sC -sV 10.129.87.151端口扫描结…

【APUE】网络socket编程温度采集智能存储与上报项目技术------多路复用

作者简介: 一个平凡而乐于分享的小比特,中南民族大学通信工程专业研究生在读,研究方向无线联邦学习 擅长领域:驱动开发,嵌入式软件开发,BSP开发 作者主页:一个平凡而乐于分享的小比特的个人主页…

JVM—jps、jstat、jinfo、jmap、jstack的使用

JVM—jps、jstat、jinfo、jmap、jstack的使用 jps jps全称:Java Virtual Machine Process Status Tool 可以查看Java进程,相当于Linux下的ps命令,只不过它只列出Java进程。 jps:列出Jav程序ID和Main函数名称 jps -q:只输出进程ID jps -m …

【星期计算】蓝桥杯

–> 因为这里是结果填空题,我们直接暴力用java自带的BigInteger类。 /*** 试题 A: 星期计算** 本题总分:5 分* 【问题描述】* 已知今天是星期六,请问20的22次方天后是星期几?* 注意用数字 1 到 7 表示星期一到星期日。* * 【答…

Adobe Photoshop 2024 v25.6强大的图形编辑工具

Adobe Photoshop 2024是一款非常强大的图像处理软件,具有丰富的功能和工具,可以满足各种图像处理需求。 软件下载:Adobe Photoshop 2024 v25.6中文激活版 它不仅支持基本的图像编辑和调整,还具有高级的特性,如智能对象…

自定义类型—结构体

目录 1 . 结构体类型的声明 1.1 结构的声明 1.2 结构体变量的创建与初始化 1.3 结构体的特殊声明 1.4 结构体的自引用 2. 结构体内存对齐 2.1 对齐规则 2.2 为什么存在内存对齐 2.3 修改默认对齐数 3. 结构体传参 4.结构体实现位段 4.1 位段的内存分配 1 . 结构体类…

w1r3s 靶机学习

w1r3s 靶机学习 0x01 IP C for command kali ip 10.10.10.128victim ip 10.10.10.1290x02 开扫 C sudo nmap -sn 10.10.10.0/24-sn 多一步入侵和轻量级侦察 发送四项请求 -sL 列表扫描,多用于探测可用ip,广播扫描 –send-ip 时间戳请求&#xff0…

急!开具数电票,提示风险预警怎么办?

随着数电票试点基本落地全国,越来越多的企业需要开具数电票。但一些财务伙伴在开具数电票时,却收到了风险预警弹窗,这是什么意思呢?财务遇到了该如何处理?今天,百小望和大家聊一聊。 1、什么是红黄蓝预警&a…

Java如何实现的跨平台

其实Java能够实现跨平台主要是依赖于虚拟机。 源代码 首先Java的源代码存在于.java文件中,这些源代码是与平台无关的,这就意味着这些源代码可以在任何一个平台上进行编写。 编译成字节码 通过Java编译器将这些源代码编译成字节码,字节码是…

基于Linux定时任务实现的MySQL周期性备份

1、创建备份目录 sudo mkdir -p /var/backups/mysql/database_name2、创建备份脚本 sudo touch /var/backups/mysql/mysqldump.sh# 用VIM编辑脚本文件,写入备份命令 sudo vim /var/backups/mysql/mysqldump.sh# 内如如下 #!/bin/bash mysqldump -uroot --single-…

【IC前端虚拟项目】验证阶段开篇与知识预储备

【IC前端虚拟项目】数据搬运指令处理模块前端实现虚拟项目说明-CSDN博客 从这篇开始进入验证阶段,因为很多转方向的小伙伴是转入芯片验证工程师方向的,所以有必要先做一个知识预储备的说明,或者作为验证入门的一个小指导吧。 在最开始&#…

2024 EasyRecovery易恢复 帮你轻松找回回收站删除的视频

随着数字化时代的到来,我们的生活和工作中越来越依赖于电子设备。然而,电子设备中的数据丢失问题也随之而来。数据丢失可能是由各种原因引起的,如硬盘故障、病毒感染、误删除等。面对这种情况,一个高效、可靠的数据恢复工具变得尤…

力扣—2024 春招冲刺百题计划

矩阵 1. 螺旋矩阵 代码实现: /** param matrix int整型二维数组 * param matrixRowLen int matrix数组行数* param matrixColLen int* matrix数组列数* return int整型一维数组* return int* returnSize 返回数组行数 */ int* spiralOrder(int **matrix, int matri…

C语言 | Leetcode C语言题解之第19题删除链表的倒数第N个结点

题目: 题解: struct ListNode* removeNthFromEnd(struct ListNode* head, int n) {struct ListNode* dummy malloc(sizeof(struct ListNode));dummy->val 0, dummy->next head;struct ListNode* first head;struct ListNode* second dummy;f…

蓝桥杯嵌入式(G431)备赛笔记——UART

printf的重定向 为了方便使用,通过keil中的Help功能的帮助,做一个printf的重定向 搜索fputc,复制这段 将复制的那段放入工程中,并添加串口发送的函数 关键代码 u8 rx_buff[30]; // 定义一个长度为30的接收缓冲区数组rx_buff u8…