首页/安全/取证与溯源速查/内核启动参数核查
Linux 取证135 条

内核启动参数核查

内核命令行影响启动行为,异常参数(单用户模式、指定 init)会让系统以不受控方式启动,是容易被忽略的持久化位置。

取证与溯源速查安全更新于 2026-10-12
查看/proc/cmdline
配置/etc/default/grub 与引导加载器配置

查看

查看
cat /proc/cmdline
grep -E '^GRUB_CMDLINE_LINUX' /etc/default/grub 2>/dev/null
参数改动要重新生成引导配置才生效,与引导文件时间比对可佐证。

易错点

  • UEFI 与 BIOS 的引导配置路径不同,排查前先确认固件模式
  • 云主机由平台注入参数,属正常情况

数据来源与参考

  • Linux 内核文档(kernel command line)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌