Как включить все функции SysRq в Linux

Задача

Узнайте, как включить функции SysRq и как их использовать, вызывая их с помощью клавиш управления.

Требования

  • Root-разрешения
  • Ядро Linux, скомпилированное с включенной опцией «CONFIG_MAGIC_SYSRQ»

Условные обозначения

  • # - требует, чтобы данные команды linux выполнялись с правами root либо напрямую как пользователь root, либо с помощью sudoкоманды
  • $ - требует, чтобы данные команды linux выполнялись как обычный непривилегированный пользователь

Введение

Комбинация клавиш SysRq может использоваться для отправки команд непосредственно в ядро ​​Linux в некоторых особых случаях: ядро ​​будет реагировать на команды, отправленные command keysнемедленно, если оно не заблокировано полностью. Различные command keysдостигают определенных задач, и их можно объединить, чтобы восстановить систему в безопасное состояние или получить чистую перезагрузку, когда больше ничего не работает: это то, что мы можем получить с помощью reisubпоследовательности.

В этом уроке мы увидим, как включить все функции SysRq, используя стандартную установку Ubuntu 18.04 - Bionic Beaverв качестве базы.

Волшебный ключ SysRq

SysRqСочетание клавиш состоит из трех клавиш , чтобы быть прижаты друг к другу: ALT + SysRq + command key. Вам может быть интересно, какая SysRqклавиша на клавиатуре. Предполагая, что вы используете QWERTY-клавиатуру, SysRqклавиша соответствует printклавише.

Наконец, командная клавиша - это клавиша на клавиатуре, которая при нажатии в этом специальном режиме немедленно отправит команду ядру. Мы вскоре увидим некоторые из этих ключей и связанные с ними функции, но прежде чем продолжить, мы должны быть уверены, что используемое ядро ​​скомпилировано с включенной необходимой опцией.

Опция ядра CONFIG_MAGIC_SYSRQ

Как сказано выше, чтобы SysRqкомбинация клавиш работала, ядро ​​должно быть собрано с CONFIG_MAGIC_SYSRQвключенной опцией. Обычно это происходит во всех основных дистрибутивах, тем не менее полезно знать, как проверить его состояние. Вот как мы можем это сделать. Первое, что мы хотим знать, это версия и название ядра, которое мы используем. Получить эту информацию очень просто, мы просто запустим:
$ uname -r
4.13.0-25-generic
Как вы, вероятно, знаете, unameкоманда используется для получения некоторой системной информации. В этом случае мы использовали его с -rфлагом, как мы хотели знать только о kernel release. Результатом команды было 4.13.0-25-generic: это имя ядра, используемого нашей системой. Теперь мы можем заглянуть внутрь /bootкаталога для соответствующего файла конфигурации: этот файл содержит все параметры, с которыми ядро ​​было скомпилировано. Мы можем найти значение, используемое CONFIG_MAGIC_SYSRQв нем:
$ ls /boot
abi-4.13.0-25-generic     initrd.img-4.13.0-25-generic  memtest86+_multiboot.bin
config-4.13.0-25-generic  memtest86+.bin                System.map-4.13.0-25-generic
grub                      memtest86+.elf                vmlinuz-4.13.0-25-generic
Как и ожидалось, файл присутствует: config-4.13.0.25-genericэто то, что мы ищем. Теперь у нас есть все, что нужно, давайте проверим:
$ grep -i CONFIG_MAGIC_SYSRQ /boot/config-4.13.0-25-generic
CONFIG_MAGIC_SYSRQ=y
CONFIG_MAGIC_SYSRQ_DEFAULT_ENABLE=0x01b6
CONFIG_MAGIC_SYSRQ_SERIAL=y
Как видно из первой строки, параметр CONFIG_MAGIC_SYSRQ имеет yзначение, означающее, что он был установлен как встроенный при настройке ядра. Что означают другие строки? CONFIG_MAGIC_SYSRQ_DEFAULT_ENABLEВариант не указать функции по умолчанию включено: значение выражается в hexadecimal форме, в данном случае , 0x01b6который действительно соответствует в 438 десятичной форме.

Как мы увидим позже в этом руководстве, это значение означает, что большинство функций включено по умолчанию. Однако в целях безопасности большинство дистрибутивов отключают их вызов с помощью комбинации клавиш. Третий вариант для нас сейчас не очень важен: речь идет о включении SysRq keyover-serial.

Проверка текущего значения SysRq

Большинство дистрибутивов отключают доступ к некоторым SysRq функциям с помощью комбинаций клавиш по соображениям безопасности (однако все функции всегда доступны, если они вызваны /proc/sysrq-trigger с правами суперпользователя). Чтобы проверить, какие функции доступны в нашей системе, мы можем просто запустить:
$ cat /proc/sys/kernel/sysrq
176
Команда вернула значение 176. Как получается это значение и что оно обозначает? Каждое значение соответствует определенной функции, как вы можете видеть в списке ниже:
0 - disable sysrq completely
1 - enable all functions of sysrq
2 - enable control of console logging level
4 - enable control of keyboard (SAK, unraw)
8 - enable debugging dumps of processes etc.
16 - enable sync command
32 - enable remount read-only
64 - enable signaling of processes (term, kill, oom-kill)
128 - allow reboot/poweroff
256 - allow nicing of all RT tasks
Хотя значение 0отключает все SysRqфункции, а значение 1включает все их, предоставляя значения больше 1, мы можем включить определенные. Как проверено выше, у нас есть SysRq значение 176. Это получается из суммы 128 (которая позволяет перезагрузку и выключение) + 32(возможность перемонтировать файловые системы в режиме только для чтения) + 16, которая включает команду синхронизации. Таким же образом значение 438получается из суммы 2 + 4 + 16 + 32 + 128 + 256, поэтому все соответствующие функции включены.

Как изменить значение SysRq

Теперь мы знаем, что такое SysRqценность, но как мы можем ее изменить? Чтобы немедленно изменить это значение, нам просто нужно записать нужный /proc/sys/kernel/sysrqфайл в файл, выполнив:
# echo "1" > /proc/sys/kernel/sysrq
Таким образом, изменение вступит в силу немедленно, но оно не переживет перезагрузку. Как сделать это постоянным? Это очень просто. Общее решение, которое работает во всех дистрибутивах Linux, заключается в том, чтобы поместить значение kernel.sysrqв /etc/sysctl.d/99-sysctl.confфайл:
# echo "kernel.sysrq = 1" >> /etc/sysctl.d/99-sysctl.conf
Обратите внимание, как мы использовали >>оператор перенаправления: это добавит текст в файл и не будет переопределять другие параметры, которые он уже может содержать.

Последовательность reisub

Из всех последовательностей командных клавиш, reisubпожалуй, самая известная. Чтобы лучше запомнить эту последовательность, она часто используется в качестве аббревиатуры для «воспитания слонов, это настолько скучно». Что делает эта последовательность? Удерживая alt+sysrq key, мы продолжаем последовательно нажимать клавиши команд, и вот что происходит: в

первую очередь rпереключает клавиатуру rawв XLATEрежим, затем eпосылает SIGTERM сигнал всем процессам, чтобы они могли быть закрыты грациозно, если это возможно. После этого мы посылаем SIGKILLсигнал нажатием кнопки i, чтобы завершить оставшийся процесс, который не ответил на предыдущий сигнал. При этом sмы пытаемся синхронизировать все смонтированные файловые системы и немедленно сбрасывать все изменения из кэша на диск. Используяu мы перемонтируем все файловые системы в read onlyрежиме, и, наконец, нажав b, мы выполняем перезагрузку системы. Последовательность может быть использована в определенных ситуациях , когда система становится очень отвечать на запросы, а также другие решения не достаточно , чтобы исправить положение. Командные ключи, составляющие эту последовательность, являются, однако, только подмножеством доступных: полный список вы можете посмотреть в документации ядра.

reisubSysRq