Linux. От новичка к профессионалу. 6-е изд

 
Параметр 
init
 
задает программу инициали-
зации системы. По умолчанию загружается программа 
/sbin/init
, но, используя пара-
метр 
init,
 
можно запустить любую программу, и в описываемом случае будет вы-
полнена команда 
/bin/bash
 
— запущен командный интерпретатор. Вы уже догада-
лись, что программа эта будет запущена с правами root. По умолчанию корневая 
файловая система монтируется в режиме 
ro
 
(только чтение), поэтому, чтобы полу-
чить полный контроль над системой, злоумышленнику достаточно перемонтиро-

---

452
Часть Vi Linux на сервере
Рис. 28.1. Fedora 26: передаем параметр ядра
Рис. 28.2.
Fedora 26: предоставлены права root

---

Глава 28. Обеспечение безопасности сервера
453
Эта «особенность» не устранена даже в самых последних дистрибутивах. Так, 
в Fedora 26 можно указать параметр ядра 
init=/bin/bash
 
(рис. 28.1), и система
будет загружена с правами root (рис. 28.2).
28.1.2. Пароль загрузчика GRUB
Защитить систему лучше с помощью загрузчика GRUB. Чтобы никто без вашего 
ведома не мог изменить параметры ядра Linux, следует установить пароль на изме-
нение этих параметров. Тогда после установки пароля любую операционную сис-
тему можно будет загрузить без пароля, а вот при попытке изменения параметров 
ядра Linux GRUB запросит пароль.
О том, как установить пароль загрузчика, было рассказано в 
разд. 21.8.
Цель этого 
небольшого раздела — напомнить вам о возможности установки пароля загрузчика, 
чтобы вы не забыли о нем, когда будете настраивать сервер.