LinuxBasicsForHackers笔记 -- 管理 LINUX 内核和可加载内核模块

所有操作系统都至少由两个主要组件组成。 其中第一个也是最重要的一个是内核。 内核位于操作系统的中心，控制操作系统所做的一切，包括管理内存、控制CPU，甚至控制用户在屏幕上看到的内容。 操作系统的第二个元素通常称为用户空间，几乎包括其他所有内容。

什么是内核模块？

Linux 是一个整体内核，可以添加内核模块。内核有时需要更新，这可能需要安装新的设备驱动程序（例如显卡、蓝牙设备或 USB 设备）、文件系统驱动程序，甚至系统扩展。 这些驱动程序必须嵌入到内核中才能发挥全部功能。 在某些系统中，要添加驱动程序，必须重建、编译并重新启动整个内核，但 Linux 能够向内核添加一些模块，而无需执行整个过程。 这些模块称为可加载内核模块或 LKM。

LKM 必须访问内核的最低级别。

检查内核版本

至少有两种方法可以查看内核版本。 首先，我们可以输入以下内容：uname -a，安装或加载内核驱动程序时可能需要此信息，因此了解如何获取它很有用。

获取此信息以及其他一些有用信息的另一种方法是对 /proc/version 文件上使用 cat 命令，如下所示：cat /proc/version

使用 sysctl 调整内核

使用正确的命令，可以调整内核，这意味着可以更改内存分配，启用网络功能，甚至强化内核以抵御外部攻击。

现代 Linux 内核使用 sysctl 命令来调整内核选项。 您使用 sysctl 所做的所有更改仅在重新引导系统之前保持有效。 要使任何更改永久生效，您必须直接在 /etc/sysctl.conf 中编辑 sysctl 的配置文件。

例如，查看和改变其中的参数示例：sysctl -a | grep ipv4 | less

修改其中的参数示例：sysctl -w net.ipv4.ip_forward=1

请记住，sysctl 更改在运行时发生，但在系统重新启动时会丢失。 要对 sysctl 进行永久更改，您需要编辑配置文件 /etc/sysctl.conf。

管理内核模块

Linux 至少有两种方法来管理内核模块。 较旧的方法是使用围绕 insmod 套件构建的一组命令 - insmod 代表插入模块，旨在处理模块。第二种方式，使用modprobe命令。

在这里，我们使用 insmod 套件中的 lsmod 命令列出内核中已安装的模块：lsmodl，会列出所有内核模块以及它们的大小以及哪些其他模块可能使用它们的信息。

在insmod套件中，我们可以使用insmod加载或插入模块，并使用rmmod删除模块，rmmod代表删除模块。 这些命令并不完美，可能没有考虑模块依赖性，使用它们可能会使您的内核不稳定或无法使用。 因此，现代 Linux 发行版现在添加了 modprobe 命令，它会自动加载依赖项并降低加载和删除内核模块的风险。

使用 modinfo 查找更多信息

要了解有关任何内核模块的更多信息，我们可以使用 modinfo 命令。 该命令的语法很简单：modinfo <您想要了解的模块的名称>。 例如，如果您想检索之前运行 lsmod 命令时看到的蓝牙内核模块的基本信息，您可以输入以下内容：modinfo bluetooth

使用 modprobe 添加和删除模块

大多数较新的 Linux 发行版（包括 Kali Linux）都包含用于 LKM 管理的 modprobe 命令。 要将模块添加到内核，您可以使用带有 -a（添加）开关的 modprobe 命令，如下所示：modprobe -a <模块名称>

要删除模块，请使用 -r（删除）开关和 modprobe，后跟模块名称：modprobe -r <要移除的模块名称>

使用 modprobe 而不是 insmod 的一个主要优点是 modprobe 了解依赖性、选项以及安装和删除过程，并且在进行更改之前会考虑所有这些。 因此，使用 modprobe 添加和删除内核模块更容易、更安全。

要测试新模块是否正确加载，您可以运行 dmesg 命令，该命令从内核打印出消息缓冲区，然后过滤“模块名称相关的消息”并查找任何表明问题的警报：dmesg | grep <模块名称相关>

请记住，可加载的内核模块为 Linux 用户/管理员带来了便利，但它们也是一个主要的安全弱点。