From 621effd9ca3af842b5121b5bfd0d4e6eadc32ef4 Mon Sep 17 00:00:00 2001 From: Daniel Schubert Date: Mon, 25 Feb 2019 12:12:05 +0100 Subject: [PATCH] 14 --- 14.html | 237 ++++++++++++++++++++++++++++++++++---------------------- 1 file changed, 143 insertions(+), 94 deletions(-) diff --git a/14.html b/14.html index dd54a84..7332963 100644 --- a/14.html +++ b/14.html @@ -49,6 +49,125 @@ + +

Der Boot Prozess

+ +
+

Boot Ablauf

+ +
+ +
+ 
~$ lsblk
+
+NAME                     MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
+sda                        8:0    0 223,6G  0 disk  
+├─sda1                     8:1    0   245M  0 part  /boot/efi
+├─sda2                     8:2    0   511M  0 part  /boot
+└─sda3                     8:3    0 222,9G  0 part  
+  └─sda3_crypt           253:0    0 222,8G  0 crypt 
+    ├─xubuntu--vg-root   253:1    0 215,1G  0 lvm   /
+    └─xubuntu--vg-swap_1 253:2    0   7,7G  0 lvm  
+
+
+

Der Bootloader wohnt in /boot/efi +

+ +
+

Inhalt von /boot + 


+root@workhorse:/boot# ls
+config-4.9.0-7-amd64  initrd.img-4.9.0-7-amd64	System.map-4.9.0-8-amd64
+config-4.9.0-8-amd64  initrd.img-4.9.0-8-amd64	vmlinuz-4.9.0-7-amd64
+grub		      System.map-4.9.0-7-amd64	vmlinuz-4.9.0-8-amd64
+
+ +

initrd angucken:

~$ lsinitramfs /boot/initrd.img-$(uname -r)
+
+ +
+

grub - Grand Unified Boot Loader

+ + +
+ +
+ Interessante Dateien: +

/etc/default/grub -> Anpassungen +

/etc/grub.d/ -> scripts die boot.cfg generieren + 

00_header*
+05_debian_theme*
+10_linux*
+20_linux_xen*
+20_memtest86+*
+30_os-prober*
+30_uefi-firmware*
+40_custom*
+41_custom*
+
+

/boot/grub/grub.cfg -> nicht bearbeiten! + +

+ +
+

/etc/default/grub + 


+GRUB_DEFAULT=0
+GRUB_HIDDEN_TIMEOUT=0
+GRUB_HIDDEN_TIMEOUT_QUIET=true
+GRUB_TIMEOUT=10
+GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
+GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
+GRUB_CMDLINE_LINUX=""
+
+GRUB_BACKGROUND="/usr/share/images/grub/050817-N-3488C-028.tga"
+
+
+ Aussehen verändern +

nach Änderung: 

sudo update-grub
+
+ +
+ optional: grub-customizer + +

grub-customizer aus quellen bauen +

grub-customizer ppa +

+ +
+ + Quelle: https://www.makeuseof.com/tag/bootkit-nemesis-genuine-threat/ +
+ +
+

Secure Boot

+ +
+

C und C-Compiler

@@ -115,7 +234,7 @@ int main() {

der Linux Kernel

- +

Befehle

    @@ -124,9 +243,12 @@ int main() {
  • lspci
  • lsmem
  • lshw
    • -
    Kernelmodule
    -
  • lsmod
    • -
  • modprobe
    • +
    Kernelmodule
    +
  • lsmod - listet geladene KM
    • +
  • modprobe - laden und löschen v. KM
    • +
  • insmod - lädt KM ohne Abhängigkeiten
    • +
  • rmmod - löscht KM ohne Abhängigkeiten
    • +
@@ -143,12 +265,25 @@ int main() {
    -
  • Die meisten Hardwarekomponenten in Ihrem Computer haben einen zugehörigen Treiber.
    • +
  • Die meisten Hardwarekomponenten in eurem Computer haben einen zugehörigen Treiber.
  • Ein großer Teil eines laufenden Kernels ist Treibercode.
  • Ein Treiber kann statisch in die Kerneldatei auf der Festplatte eingebaut werden.
    • +
+
+ Moderne Linuxe bieten umfangreichen Treiber-Support, manuelles Laden von KM ist praktisch nie nötig. +

Gegenbeispiel:

NVIDIA Treiber f. Gaming GraKas
manche Drucker ( jaaa, immer noch... ) +

+ +
+

Manuelle Konfiguration von KM

+ 
/etc/modprobe.d/*.conf
+

Liste der Kernelmodule

~$ basename -s ".ko" $(find /lib/modules/$(uname -r) \ 
+   -type f -name "*.ko")
+
+

Wir bauen ein Kernel-Modul

@@ -202,97 +337,11 @@ $ make menuconfig ~$ sudo dpkg -i ../linux-*.deb # reboot -> neuen Kernel wählen -
+ + + Debian Handbbok - Installing a kernel -
-

grub - Grand Unified Boot Loader

- - -
-
- 
~$ lsblk
-
-NAME                     MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
-sda                        8:0    0 223,6G  0 disk  
-├─sda1                     8:1    0   245M  0 part  /boot/efi
-├─sda2                     8:2    0   511M  0 part  /boot
-└─sda3                     8:3    0 222,9G  0 part  
-  └─sda3_crypt           253:0    0 222,8G  0 crypt 
-    ├─xubuntu--vg-root   253:1    0 215,1G  0 lvm   /
-    └─xubuntu--vg-swap_1 253:2    0   7,7G  0 lvm  
-
-
-
- -
- Interessante Dateien: -

/etc/default/grub -> Anpassungen -

/etc/grub.d/ -> scripts die boot.cfg generieren - 

00_header*
-05_debian_theme*
-10_linux*
-20_linux_xen*
-20_memtest86+*
-30_os-prober*
-30_uefi-firmware*
-40_custom*
-41_custom*
-
-

/boot/grub/grub.cfg -> nicht bearbeiten! - -

- -
-

/etc/default/grub - 


-GRUB_DEFAULT=0
-GRUB_HIDDEN_TIMEOUT=0
-GRUB_HIDDEN_TIMEOUT_QUIET=true
-GRUB_TIMEOUT=10
-GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
-GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
-GRUB_CMDLINE_LINUX=""
-
-GRUB_BACKGROUND="/usr/share/images/grub/050817-N-3488C-028.tga"
-
-
- Aussehen verändern -

nach Änderung: 

sudo update-grub
-
- -
- optional: grub-customizer - -

grub-customizer aus quellen bauen -

grub-customizer ppa -

- -
- -
- -
-

Secure Boot

- -