快速导航
linux配置Grub菜单加密
- 说明
设置Grub菜单密码，防止通过修改Grub启动菜单方式来达到破解root账户密码等操作。 - 检查方法
检查在开机后进入Grub引导选择系统界面中，按下“E”键是否要求输入密码。 - 修改建议：设置Grub菜单密码
方式如下：
1).在终端中输入命令：
[test@localhost ~]$ sudo grub2-mkpasswd-pbkdf2
2).将生成的散列密码复制
3).使用vim编辑器修改Grub引导配置：
[test@localhost ~]$ sudo vim /etc/grub.d/00_header
4).在文档末尾添加如下内容：
set superusers=用户名
password_pbkdf2 用户名 散列密码
5).编辑grub文件使用户在正常进入系统时不需要Grub密码
[test@localhost ~]$ sudo vim /etc/grub.d/10_linux
找到linux_entry(){}部分，在大括号内添加以下内容：
users=””
6).继续在10_linux中找到以下部分：
修改为如下：
其中，–user=root即为刚才在set superusers中定义的用户名。
7).更新Grub菜单
[test@localhost ~]$ sudo update-grub
