diff --git a/14.html b/14.html index dd54a84..7332963 100644 --- a/14.html +++ b/14.html @@ -49,6 +49,125 @@ + +

Der Boot Prozess

+ +
+

Boot Ablauf

+ +
+ +
+
~$ lsblk
+
+NAME                     MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
+sda                        8:0    0 223,6G  0 disk  
+├─sda1                     8:1    0   245M  0 part  /boot/efi
+├─sda2                     8:2    0   511M  0 part  /boot
+└─sda3                     8:3    0 222,9G  0 part  
+  └─sda3_crypt           253:0    0 222,8G  0 crypt 
+    ├─xubuntu--vg-root   253:1    0 215,1G  0 lvm   /
+    └─xubuntu--vg-swap_1 253:2    0   7,7G  0 lvm  
+
+  					
+

Der Bootloader wohnt in /boot/efi +

+ +
+

Inhalt von /boot +


+root@workhorse:/boot# ls
+config-4.9.0-7-amd64  initrd.img-4.9.0-7-amd64	System.map-4.9.0-8-amd64
+config-4.9.0-8-amd64  initrd.img-4.9.0-8-amd64	vmlinuz-4.9.0-7-amd64
+grub		      System.map-4.9.0-7-amd64	vmlinuz-4.9.0-8-amd64
+					
+ +

initrd angucken:

~$ lsinitramfs /boot/initrd.img-$(uname -r)
+
+ +
+

grub - Grand Unified Boot Loader

+ + +
+ +
+ Interessante Dateien: +

/etc/default/grub -> Anpassungen +

/etc/grub.d/ -> scripts die boot.cfg generieren +

00_header*
+05_debian_theme*
+10_linux*
+20_linux_xen*
+20_memtest86+*
+30_os-prober*
+30_uefi-firmware*
+40_custom*
+41_custom*
+
+

/boot/grub/grub.cfg -> nicht bearbeiten! + +

+ +
+

/etc/default/grub +


+GRUB_DEFAULT=0
+GRUB_HIDDEN_TIMEOUT=0
+GRUB_HIDDEN_TIMEOUT_QUIET=true
+GRUB_TIMEOUT=10
+GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
+GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
+GRUB_CMDLINE_LINUX=""
+
+GRUB_BACKGROUND="/usr/share/images/grub/050817-N-3488C-028.tga"
+
+					
+ Aussehen verändern +

nach Änderung:

sudo update-grub
+
+ +
+ optional: grub-customizer + +

grub-customizer aus quellen bauen +

grub-customizer ppa +

+ +
+ + Quelle: https://www.makeuseof.com/tag/bootkit-nemesis-genuine-threat/ +
+ +
+

Secure Boot

+ +
+

C und C-Compiler

@@ -115,7 +234,7 @@ int main() {

der Linux Kernel

- +

Befehle

@@ -143,12 +265,25 @@ int main() {
+
+ Moderne Linuxe bieten umfangreichen Treiber-Support, manuelles Laden von KM ist praktisch nie nötig. +

Gegenbeispiel:

NVIDIA Treiber f. Gaming GraKas
manche Drucker ( jaaa, immer noch... ) +

+ +
+

Manuelle Konfiguration von KM

+
/etc/modprobe.d/*.conf
+

Liste der Kernelmodule

~$ basename -s ".ko" $(find /lib/modules/$(uname -r) \ 
+   -type f -name "*.ko") 
+
+

Wir bauen ein Kernel-Modul

@@ -202,97 +337,11 @@ $ make menuconfig ~$ sudo dpkg -i ../linux-*.deb # reboot -> neuen Kernel wählen -
+ + + Debian Handbbok - Installing a kernel -
-

grub - Grand Unified Boot Loader

- - -
-
-
~$ lsblk
-
-NAME                     MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
-sda                        8:0    0 223,6G  0 disk  
-├─sda1                     8:1    0   245M  0 part  /boot/efi
-├─sda2                     8:2    0   511M  0 part  /boot
-└─sda3                     8:3    0 222,9G  0 part  
-  └─sda3_crypt           253:0    0 222,8G  0 crypt 
-    ├─xubuntu--vg-root   253:1    0 215,1G  0 lvm   /
-    └─xubuntu--vg-swap_1 253:2    0   7,7G  0 lvm  
-
-  
-
- -
- Interessante Dateien: -

/etc/default/grub -> Anpassungen -

/etc/grub.d/ -> scripts die boot.cfg generieren -

00_header*
-05_debian_theme*
-10_linux*
-20_linux_xen*
-20_memtest86+*
-30_os-prober*
-30_uefi-firmware*
-40_custom*
-41_custom*
-
-

/boot/grub/grub.cfg -> nicht bearbeiten! - -

- -
-

/etc/default/grub -


-GRUB_DEFAULT=0
-GRUB_HIDDEN_TIMEOUT=0
-GRUB_HIDDEN_TIMEOUT_QUIET=true
-GRUB_TIMEOUT=10
-GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
-GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
-GRUB_CMDLINE_LINUX=""
-
-GRUB_BACKGROUND="/usr/share/images/grub/050817-N-3488C-028.tga"
-
-					
- Aussehen verändern -

nach Änderung:

sudo update-grub
-
- -
- optional: grub-customizer - -

grub-customizer aus quellen bauen -

grub-customizer ppa -

- -
- -
- -
-

Secure Boot

- -