proto.lib

UEFI Secure Boot: chuỗi tin cậy trước khi vào init

Secure Boot xác thực từng mắt xích trước khi trao quyền điều khiển: firmware kiểm tra chữ ký bootloader giai đoạn đầu bằng khoá lưu trong database (db) của nó, bootloader đó (thường là shim mang chứng chỉ nhà phát hành cộng Machine Owner Key để người dùng tự enrol) xác thực bootloader chính, và bootloader chính xác thực kernel trước khi nạp — bất kỳ mắt xích nào ký sai đều bị chặn.

Operating SystemsNâng cao2026-08-24
UEFI Secure Boot: chuỗi tin cậy trước khi vào init

Tags

#uefi#secure-boot#shim#mok#boot#signature#trust-chain

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Quá trình khởi động: Firmware → Bootloader → Kernel → init

Từ lúc bật nguồn: firmware UEFI/BIOS POST và khởi tạo phần cứng, nạp bootloader từ ESP, bootloader nạp kernel + initramfs, kernel dựng driver rồi chuyển quyền điều khiển cho PID 1 (systemd).

#boot#uefi#bios#grub
Operating SystemsTrung bình

initramfs: root tạm thời để boot vào root thật

Kernel không thể tự mount root nằm trên LVM/RAID/LUKS/NFS vì thiếu module và công cụ cần thiết; bootloader nạp initramfs làm root tạm, initramfs nạp driver, unlock/assemble root thật (định danh bằng UUID trong root=) rồi switch_root chuyển sang chạy init thật.

#initramfs#initrd#switch_root#root-uuid
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar