Что может сделать передачу init =/path/to/program к ядру не, запускают программу как init?

На

https://www.kernel.org/doc/Documentation/filesystems/ramfs-rootfs-initramfs.txt

Я нашел:

При отладке нормальной корневой файловой системы хорошо смочь загрузиться с "init =/bin/sh". initramfs эквивалент "rdinit =/bin/sh", и это столь же полезно.

Так, вероятно, пробуют ridinit =/bin/sh

Вы можете настроить ядро ​​Linux и перекомпилировать его. Для ядра 4.9 отредактируйте функцию "kernel_init" в файле init/main.c и попробуйте сначала выполнить следующую строку:

try_to_run_init_process("/bin/sh")

Кроме того, это может быть вызвано параметрами ядра, переданными BootLoader.

второстепенные махинации

Если вы используете initrd или initramfs, имейте в виду следующее:

• rdinit=используется вместоinit=

• если rdinit=не задано, пробные пути по умолчанию: :/sbin/init, /etc/init, /bin/initи /bin/sh, но не/init

  Если initrd не используется, /initявляется первым пробным путем, за которым следуют остальные.

v4.15 RTFS :все содержится внутри файла https://github.com/torvalds/linux/blob/v4.15/init/main.c.

Сначала мы узнаем, что:

• execute_comandэто то, что передается:init=
• ramdisk_execute_commandэто то, что передается:rdinit=

как видно из:

static int __init init_setup(char *str)
{
    unsigned int i;

    execute_command = str;
    /*
    * In case LILO is going to boot us with default command line,
    * it prepends "auto" before the whole cmdline which makes
    * the shell think it should execute a script with such name.
    * So we ignore all arguments entered _before_ init=... [MJ]
    */
    for (i = 1; i < MAX_INIT_ARGS; i++)
        argv_init[i] = NULL;
    return 1;
}
__setup("init=", init_setup);

static int __init rdinit_setup(char *str)
{
    unsigned int i;

    ramdisk_execute_command = str;
    /* See "auto" comment in init_setup */
    for (i = 1; i < MAX_INIT_ARGS; i++)
        argv_init[i] = NULL;
    return 1;
}
__setup("rdinit=", rdinit_setup);

, где __setup— волшебный способ обработки параметров командной строки.

start_kernel, ядро ​​"точка входа", вызывает rest_init, который "вызывает" kernel_initпоток:

pid = kernel_thread(kernel_init, NULL, CLONE_FS);

Тогда kernel_initделает:

static int __ref kernel_init(void *unused)
{
    int ret;

    kernel_init_freeable();

    [...]

    if (ramdisk_execute_command) {
        ret = run_init_process(ramdisk_execute_command);
        if (!ret)
            return 0;
        pr_err("Failed to execute %s (error %d)\n",
            ramdisk_execute_command, ret);
    }

    [...]

    if (execute_command) {
        ret = run_init_process(execute_command);
        if (!ret)
            return 0;
        panic("Requested init %s failed (error %d).",
            execute_command, ret);
    }
    if (!try_to_run_init_process("/sbin/init") ||
        !try_to_run_init_process("/etc/init") ||
        !try_to_run_init_process("/bin/init") ||
        !try_to_run_init_process("/bin/sh"))
        return 0;

    panic("No working init found.  Try passing init= option to kernel. "
        "See Linux Documentation/admin-guide/init.rst for guidance.");
}

и kernel_init_freeableделает:

static noinline void __init kernel_init_freeable(void)
{

    [...]

    if (!ramdisk_execute_command)
        ramdisk_execute_command = "/init";

    if (sys_access((const char __user *) ramdisk_execute_command, 0) != 0) {
        ramdisk_execute_command = NULL;
        prepare_namespace();
    }

TODO :понять sys_access.

Также обратите внимание, что существуют дополнительные различия между ram-инициалами и не -ram-инициалами, например. работа с консолью:Разница в выполнении init со встроенными и внешними initramfs?