如何使用密码保护 GRUB

所有类 Unix 操作系统都有一个默认的引导加载程序,它是 GR引导程序(格鲁布)。 在本文中,我们将向您展示如何使用密码保护 格鲁布 引导程序。
在我们完成设置一个所涉及的步骤之前 密码 为了 格鲁布,最好理解为什么这是必要的。 原则上,我们启用密码 格鲁布 到:

防止访问单用户模式 — 如果攻击者可以启动到单用户模式,他就成为 root 用户。 阻止访问 GRUB 控制台 — 如果机器使用 GRUB 作为其引导加载程序,攻击者可以使用编辑命令的界面来更改其配置或使用 cat 命令收集信息。

如何密码保护 GRUB

首先,创建一个密码 格鲁布

# sudo grub-md5-crypt -y

打开 /boot/grub/menu.lst 或 /boot/grub/grub.conf 文件并添加 md5 密码:

# vi /boot/grub/menu.lst or
# /boot/grub/grub.conf

现在,将创建的密码添加到 格鲁布 配置 文件。 将复制的密码粘贴到“密码 –md5 “ 在下面 暂停 行并保存并退出 grub 配置文件。

重新启动系统,现在您将显示按“p”输入密码以解锁下一组功能。

更多信息显示在 GRUB 安全 页。