🔹 Các Tùy Chọn Khởi Động Khẩn Cấp / Thay Thế trên Linux

[dangquangminh]

🔹 Các Tùy Chọn Khởi Động Khẩn Cấp / Thay Thế trên Linux


Khi hệ thống Linux gặp sự cố nghiêm trọng hoặc nghi ngờ bị xâm nhập, bạn có thể cần khởi động nó trong môi trường an toàn hoặc từ thiết bị bên ngoài để đảm bảo môi trường sạch và tránh làm thay đổi dữ liệu cần phân tích.

---

1️⃣ Chế độ Người dùng đơn (Single User Mode)

• Đây là chế độ khởi động vào Runlevel 1: chỉ tải những dịch vụ và tiến trình tối thiểu.
• Không khởi động môi trường đồ họa, không bật mạng, chỉ có giao diện dòng lệnh (CLI) để xử lý sự cố.
• Thích hợp cho việc sửa lỗi hệ thống, nhưng không nên dùng nếu cần phân tích pháp lý (forensic) vì:
  • Vẫn sử dụng tệp trên ổ đĩa
  • Làm thay đổi dấu thời gian và log
    → Có thể phá vỡ bằng chứng số.

Các bước vào Single User Mode với GRUB:

1. Khởi động máy, đợi BIOS POST xong.
2. Nhấn Shift trái để hiện menu GRUB (trên máy ảo có thể cần đặt “boot delay”).
3. Chọn Advanced Options → Enter.
4. Chọn kernel có đuôi (recovery mode) → Enter.
5. Tại menu khôi phục, chọn root để vào chế độ người dùng đơn.
6. Mặc định hệ thống tệp sẽ ở chế độ read-only, có thể mount lại thành read/write nếu cần.
7. Xong việc, gõ reboot để khởi động lại bình thường.

---

2️⃣ Khởi động từ Live CD / Thiết bị lưu trữ ngoài

• Sử dụng bản Linux bootable (ISO) khởi động từ CD/DVD hoặc USB.
• Ưu tiên trong tình huống máy đã bị xâm nhập hoặc cần phân tích pháp lý vì:
  • Không tự động mount ổ cứng
  • Không ghi log hay thay đổi dữ liệu
  • Có thể tích hợp sẵn công cụ cứu hộ và bảo mật
• Ưu/nhược điểm:
  • CD/DVD: môi trường “read-only” → an toàn hơn.
  • USB: dễ tùy biến, cập nhật môi trường.

---

💡 Ghi nhớ nhanh:
Hai tùy chọn khởi động phổ biến để xử lý sự cố:

• ✅ Single User Mode
• ✅ Live CD / External Boot Media